0

我在让 devise_token_auth 注销工作时遇到问题。

我正在基于这些 SO：

如何在axios中设置header和options？

为什么我无法使用 devise_token_auth 和 curl 退出？

这是设计令牌认证、销毁方法。它确实到达此方法并在断点处停止。

https://github.com/lynndylanhurley/devise_token_auth/blob/c92258038c05fcc8f6a0374ccce2e63b9f8d5312/app/controllers/devise_token_auth/sessions_controller.rb#L48

    def destroy
      # remove auth instance variables so that after_action does not run
      user = remove_instance_variable(:@resource) if @resource
      client = @token.client
      @token.clear!

      if user && client && user.tokens[client]
        user.tokens.delete(client)
        user.save!

        yield user if block_given?

        render_destroy_success
      else
        render_destroy_error
      end
    end

@token在另一种方法中设置，它似乎没有被调用。我不太明白这种方法应该如何清除令牌。

在我的断点/方法的顶部，我@token是#<struct DeviseTokenAuth::TokenFactory::Token client=nil, token=nil, token_hash=nil, expiry=nil>并且是零。@resource

客户端请求（Vue）：

 methods: {
      headers() {
        const config = {
          headers: {
            "uid": localStorage.getItem("uid"),
            "client": localStorage.getItem("client"),
            "access-token": localStorage.getItem("access-token")
          }
        }
        return config
      },

      async handleLogOut() {
        // e.preventDefault();
        const headers = this.headers()

        localStorage.removeItem('access-token')
        localStorage.removeItem('uid')
        localStorage.removeItem('client')

        this.logOut();

        let response = await axios.get('api/v1/auth/sign_out', null, headers)
      }
    }

路线：

 destroy_api_user_session GET    /api/v1/auth/sign_out(.:format)                                                          api/v1/sessions#destroy

我究竟做错了什么？销毁方法是如何工作的？

4

1 回答 1

1

好的，我错过了这个before_action方法：

https://github.com/lynndylanhurley/devise_token_auth/blob/c92258038c05fcc8f6a0374ccce2e63b9f8d5312/app/controllers/devise_token_auth/concerns/set_user_by_token.rb#L26

这是获取标题、检查它们并设置实例变量的地方。

通过发现这一点，我意识到我没有发送我认为我正在发送的标题。我更改了我的 http 请求，它工作正常。

axios.get('api/v1/auth/sign_out', headers)

旁注：默认情况下，设计中的注销操作是，delete但可以修改：

  config.sign_out_via = :get
于 2021-02-19T06:09:19.830 回答