Đáp ứng với một tình trạng trái phép (401) với Rails 4

Question

Với Rails sau 4.2 điều khiển:

class Api::UsersController < ApplicationController 
    def index 
    respond_to do |format| 
     format.html do 
     flash[:error] = 'Access denied' 
     redirect_to root_url 
     end 
     format.json do 
     render json: {}, status: :unauthorised 
     end 
    end 
    end 
end 

Khi, với RSpec 3, tôi cố gắng gọi index hành động này và hy vọng sẽ có tình trạng 401 Tôi luôn luôn có tình trạng 200.

thời điểm duy nhất mà tôi có 401 là để thay thế nội dung index hành động với head 401 nhưng tôi muốn để đáp ứng với lỗi 401 và cũng xây dựng một "nice" cơ thể như { error: 401, message: 'Unauthorised' }.

Tại sao status: :unauthorised bị bỏ qua?

Answer 1

tôi đã phải thay thế bộ điều khiển của tôi với điều này như sau:

class Api::UsersController < ApplicationController 
    def index 
    respond_to do |format| 
     format.html do 
     flash[:error] = 'Access denied' 
     redirect_to root_url 
     end 
     format.json do 
     self.status = :unauthorized 
     self.response_body = { error: 'Access denied' }.to_json 
     end 
    end 
    end 
end 

Sử dụng render không ngăn được gọi là hành động sẽ được thực hiện. Sử dụng head :unauthorized đang trả về mã trạng thái phù hợp nhưng có một thân trống.

Với self.status và self.response_body nó hoạt động hoàn hảo.

Bạn có thể thấy có một cái nhìn vào mã nguồn đá quý của tôi, nơi tôi có vấn đề này ở đây: https://github.com/YourCursus/fortress

Answer 2

Thay unauthorised bởi unauthorized

Answer 3

Sử dụng mã lỗi thay vì tên của nó: render json: {}, status: 401