Cookie phiên đăng nhập cửa hàng trong trình duyệt bằng cách sử dụng cơ chế ruby ​​

Question

Tôi đang cố gắng đăng nhập vào một trang web và chuyển hướng đến một trang được bảo mật từ hành động đường ray. Mã của tôi trông giống như thế này.

def redirect_to_external 
    agent = Mechanize.new 
    page = agent.get('http://example.com/home.asp') 
    login_form = page.form_with(:name => "loginForm") 
    login_form.login = 'username' 
    login_form.password = 'password' 
    agent.submit(login_form) 

    #cookies = agent.cookie_jar.store.map {|i| i} #need to store the cookie with a specific in browser 
    redirect_to('http://example.com/admin.asp') #page behind password protection 
end 

Đăng nhập thành công trong nền, nhưng chuyển hướng thực sự đến trang quản trị đang yêu cầu xác thực trong trình duyệt vì cookie phiên không được lưu trữ trong trình duyệt. Đã thử lưu trữ các cookie từ cookie_jar, nhưng không thể tìm thấy cách chính xác để thực hiện điều đó. Ai đó có thể giúp tôi trong việc này?

Answer 1

Vui lòng tham khảo sau code.This tạo ra một mã trong một khối này sẽ duy trì thẩm định,

def redirect_to_external 
    @agent = Mechanize.new 
    @agent.get('http://example.com/home.asp') do | home_page | 
    login_form = home_page.form_with(:name => "loginForm") 
    login_form.login = 'username' 
    login_form.password = 'password' 
    @agent.submit(login_form) 
    #cookies = agent.cookie_jar.store.map {|i| i} #need to store the cookie with a specific in browser 
    @agent.get('http://example.com/admin.asp') #page behind password protection 
    end 
end 

Answer 2

tôi vật lộn với cái này trong một thời gian dài! Các câu trả lời khác trên StackOverflow không chính xác địa chỉ làm thế nào để bộ nhớ cache các cookie và lấy chúng, vì vậy tôi kết hợp kinh nghiệm của tôi với các câu trả lời khác tôi đã đọc, vào một giải pháp ở đây.

(Xem:

Rails 3 - Log into another site and keep cookie in session

Store login session cookie in browser using ruby mechanize

Get Mechanize to handle cookies from an arbitrary POST (to log into a website programmatically)

keep mechanize page over request boundaries

).

Tôi đã sử dụng giải pháp này để tạo OAuth2.0 tùy chỉnh cho trang web không hỗ trợ OAuth2.0 thực.

1. Người dùng đã cấp cho tôi bằng chứng xác thực cho trang web khác. Tôi đưa chúng vào trang web thông qua Mechanize trong phương thức tạo của bộ điều khiển Phiên của tôi và ngay lập tức tiêu diệt chúng (Tôi không muốn chạm vào những thứ an toàn của người khác càng nhiều càng tốt. Đó là lý do tại sao tất cả điều này cũng diễn ra dưới dạng SSL).

2. Điều đó có nghĩa là trường hợp Cơ chế của tôi với các cookie tôi cần sẽ bị hủy khi tôi chuyển hướng bất kỳ nơi nào khác trong ứng dụng của mình. Ví dụ: trong ứng dụng của tôi, tôi đã chuyển hướng đến phương thức index của mình Sessions Controller. Nếu bạn mới dùng ray, bạn có thể nghĩ rằng các biến mẫu giống nhau (như tác nhân cơ giới hóa với các cookie đó) sẽ có sẵn từ create đến index, nhưng đó là sai, mỗi chuyển hướng sẽ phá hủy mọi thứ! (về cơ bản)

3. Vì vậy trước khi chuyển hướng, bạn cần lưu trữ các cookie. Cách duy nhất để lưu trữ một cái gì đó như thế này giữa các yêu cầu là thông qua bộ nhớ cache, và bộ nhớ cache không thích để lưu trữ toàn bộ cơ thể dụ. Thay vào đó, bạn cần phải lưu trữ các tập tin cookie được tuần tự hóa. Vấn đề duy nhất là, Mechanize không có phương thức xuất cookie của nó như là một chuỗi, nó chỉ có thể lưu chúng dưới dạng một tệp. Phải làm gì?

4. StringIO để giải cứu! Bạn về cơ bản có thể giả mạo một tập tin với StringIO. Sau khi tất cả nói chuyện rằng, đây là các mã:

   @agent = Mechanize.new 
   #handle the sign in stuff 
   stringio = StringIO.new 
   @agent.cookie_jar.save(stringio, session: true) 
   cookies = stringio.string 
   session[:login_cookies] = cookies 
   

Lưu ý rằng tôi đã thông qua session: true đến phương pháp tiết kiệm của cookie_jar. Không có tham số đó, cookie sẽ chỉ lưu các cookie không phiên.

5. Vì vậy, bộ nhớ cache phiên của chúng tôi có một chuỗi có tất cả các cookie từ cơ giới hóa. Để đưa họ trở lại sau khi chuyển hướng, bạn cần có lại StringIO:

   @agent = Mechanize.new 
   cookies = session[:login_cookies] 
   @agent.cookie_jar.load StringIO.new(cookies) 
   

6. Và thì đấy! Đại lý mới của bạn đã sẵn sàng hoạt động giống như một đại lý cũ.