Làm thế nào để bạn sử dụng cURL để xác thực trên một ứng dụng Rails sử dụng Devise?

Question

Tôi muốn kiểm tra dịch vụ web đường ray của mình bằng cách sử dụng cURL, nhưng cho đến nay tôi chỉ có thể thực hiện điều đó trong khi hủy kích hoạt before_filter :authenticate_user!. Nhưng tôi muốn đăng nhập vào một ưu tiên và sau đó tạo ra, phá hủy vv

Tôi thấy rằng với cURL bạn có thể xác thực và lưu thông tin phiên trong cookie mà bạn sử dụng cho các yêu cầu sau của mình, nhưng tôi không thể t làm cho nó làm việc với lập mưu: trong kịch bản của tôi, người dùng đăng nhập sử dụng một sự kết hợp email/mật khẩu, vì vậy tôi đang cố gắng:

 
curl \ 
    -X POST \ 
    -d 'email=email@example.com&password=password' \ 
    -c cookie \ 
    http://localhost:3000/users/sign_in > out 

và tôi nhận được: ActionController::InvalidAuthenticityToken in Devise/sessionsController#create

ai đó có thể cho tôi một ý tưởng/một ví dụ?

Cảm ơn!

Answer 1

này hoạt động:

Authenticate:

curl -H 'Content-Type: application/json' \ 
    -H 'Accept: application/json' \ 
    -X POST http://localhost:3000/users/sign_in \ 
    -d "{'user' : { 'email' : 'test@example.com', 'password' : 'password'}}" \ 
    -c cookie

Hiển thị:

curl -H 'Content-Type: application/json' \ 
    -H 'Accept: application/json' \ 
    -X GET http://localhost:3000/pages/1.xml \ 
    -b cookie

Answer 2

Các bạn đã thử một cái gì đó như thế này (không kiểm tra):

curl --user name:password http://www.domain.com 
curl --user name:password -f 'key=value' http://www.domain.com 

Answer 3

Điều này là do Rails theo mặc định thêm một thẻ xác thực với các hình thức bảo vệ từ giả mạo độc hại của các thông số nộp. Vì bạn không cung cấp mã thông báo này với yêu cầu của mình, đường ray không chấp nhận nó. Bạn có thể bỏ qua điều này với

skip_before_filter :verify_authenticity_token 

trong điều khiển của bạn, nơi cho phép diễn ra, tốt hơn thậm chí để hạn chế nó vào hành động uỷ quyền với: chỉ.

Answer 4

Got the answer from José Valim sau:

Nếu bạn có một dịch vụ web, đăng nhập nên được thực hiện sử dụng HTTP Auth. Nếu không, tùy chọn của bạn là tắt mã thông báo xác thực trên phiên biểu mẫu, mặc dù không được khuyến nghị.