Question

我正在尝试使用设计进行ajax登录，但我似乎无法使其工作。问题是我在设计上启用了确认策略，warden.authenticate！应该在非活动用户上失败并呈现failure操作，而是呈现默认操作。我注意到很多教程都有相同的设置。我正在使用rails 4.0.0并设计3.2.2。

class SessionsController < Devise::SessionsController
   def create
     #problem: failure not getting called
     resource = warden.authenticate!(scope: resource_name, recall: "#{controller_path}#failure") 
     sign_in(resource_name, resource)
     render json: {success: true}
   end 

  def failure
     render json: {success: false, errors: ["Login failed!"]}
  end
end

devise.rb设置如下，

config.http_authenticatable_on_xhr = false
config.navigational_formats = ['*/*', :'*/*', :html, :json]

routes.rb具有以下内容，

devise_for :users, controllers: {registrations: "registrations", sessions: "sessions"}

登录表单，

 <%= form_for(resource, as: resource_name, 
    url: session_path(resource_name), 
    format: :json,
    html:{id:"signin_form"},
    remote: true) do |f| %>
<%= f.label(:email, "Email") %> 
<%= f.text_field(:email, class: "field text") %> 
<%= f.label(:password, "Password") %> 
<%= f.text_field(:password, class: "field text", id: "user_signin_password") %>  

<%= f.submit "Sign in", class: "theme_color btn key" %>
<% end %>

由于未调用failure操作，因此使用响应标头呈现默认的new操作，如下所示

Content-Type   text/html; charset=utf-8
Location       http://localhost:3000/users/sign_in.js

我也很好奇为什么它会呈现.js而不是.json。

有人能指出我错过了什么吗？感谢

Answer 1

花了几个小时调试应用程序后，我发现devise的activatable.rb文件中存在一个错误。当我按照选项进行操作时，发现设计的注册钩子after_set_user没有使用recall选项。

这似乎只发生在非活动帐户（已启用确认策略，但帐户尚未确认）尝试使用现有电子邮件/用户名登录。但是，如果尝试使用不存在的电子邮件/用户名登录，则上述操作会authenticate!抛出：带有recall选项的warden。

我很高兴有人也发现了同样的错误并提供了补丁，但我很好奇他们为什么不与它合并。解决方案可以找到 here！

warden authenticate召回不被召唤

1 个答案: