Usar auth_token desde los encabezados de solicitud en lugar de los parámetros POST/PUT con Rails 3/idear

Question

Necesito usar la autenticación basada en token en una API de Rails 3.1 junto con la versión más reciente de idear. No hay problema hasta el momento.

Ahora bien, no quiero añadir mi:. Auth_token a los parámetros de POST/PUT en el lado del cliente, sino enviar esta señal como una cabecera de petición como HTTP_X_MYAPP_AUTH_TOKEN"

¿Puedo convencer a idear el uso que en lugar de una ficha a partir de parámetros? ¿es posible implementar tanto, para que mis usuarios de la API pueden enviar la ficha a través de cabecera de la petición o parámetro de POST/PUT?

Saludos. Felix

Answer 1

que tenía la misma necesidad y se acercó con esta solución :

class YourController < ApplicationController 
    prepend_before_filter :get_api_key 
    before_filter :authenticate_user! 

    private 
    def get_api_key 
    if api_key = params[:api_key].blank? && request.headers["X-API-KEY"] 
     params[:api_key] = api_key 
    end 
    end 
end 

Nota Tengo mi dispositivo Devise.token_authentication_key establecido en api_key.

config.token_authentication_key = :api_key 

Answer 2

estoy usando una "estrategia" personalizado para esto: https://gist.github.com/4492569

Answer 3

Es posible en Diseñar para pasar un token de autenticación estándar a través de la cadena de consulta o la cabecera de autenticación básica HTTP, consulte here. El código Ruby a partir de las especificaciones de paso de testigo en la cabecera HTTP_AUTHORIZATION es

header = "BasiC#{Base64.encode64("#{VALID_AUTHENTICATION_TOKEN}:X")}" 
get users_path(:format => :xml), {}, "HTTP_AUTHORIZATION" => header 

Prueba de la línea de comandos con el enrollamiento iría así:

echo "HUGP59gXsd7773a75Dvc:X" | base64 
=> SFVHUDU5Z1hzZDc3NzNhNzVEdmM6WAo= 
curl --header "Authorization: Basic SFVHUDU5Z1hzZDc3NzNhNzVEdmM6WAo=" \ 
    http://localhost/users.xml 

Answer 4

El uso de idear y diseñar-token_authenticatable, tuve que establecer esto en mi config/inicializadores/devise.rb con el fin de pasar el testigo a través de cabeceras http:

config.http_authenticatable = true