Jeton d'authentification basée sur des Rails JSON Api

La meilleure chose que vous pouvez faire est de suivre les github tutoriels qui sont les plus susceptibles d'être up-to-date.

D'abord, vous devez suivre les TLDR partie.

Notez que l'interface développeurs ont besoin de savoir à propos de la l'utilisation de la spécification.

Enfin, vous voulez aller à travers la documentation. Voici quelques exemples qui pourraient vous aider:

Routes

Rails.application.routes.draw do

  # Stuff
  devise_for :admin_users, ActiveAdmin::Devise.config
  ActiveAdmin.routes(self)
  devise_for :users
  root to: "home#index"

  # The API part
  namespace :api, defaults: {format: :json} do
    scope :v1 do
      mount_devise_token_auth_for 'User', at: 'auth', skip: [:omniauth_callbacks]
      resources :stuff, only: [:index, :show]
    end
  end
end

Un contrôleur de:

module Api
  class StuffsController < ApiController
    before_action :authenticate_user!
    ...
  end
end

API Contrôleur

class ApiController < ApplicationController
  include DeviseTokenAuth::Concerns::SetUserByToken
end

Utilisateur modèle

class User < ActiveRecord::Base
  # Include default devise modules.
  devise :database_authenticatable, :registerable,
          :recoverable, :rememberable, :trackable, :validatable
  include DeviseTokenAuth::Concerns::User
end

Enfin n'oubliez pas de configurer le joyau dans le correspondant de l'initialiseur.

Vous pouvez ajouter des attributs "authentication_token" à vous de la table et utiliser ce bijou:

https://github.com/robertomiranda/has_secure_token

dans application_controller:

def authenticate_user!
  authenticate_user_from_token!
  super
end


def authenticate_user_from_token!
  User.find_by_authentication_token(user_token)
end

def user_token
  request.headers['X-AUTH-TOKEN'].presence || params['auth_token'].presence
end