Question

我正在实现一个自定义授权程序和身份验证程序，以使用ember-simple-auth库执行HMAC令牌签名，并且每个部分都可以单独运行，但可以一起分解。

如果我禁用授权程序，验证程序可以正常启动会话，并且一旦存在会话，授权程序就会正确授权对api的所有请求，但是当两者都在进行时，授权程序会破坏初始登录请求。

有没有办法跳过身份验证请求的授权人，或者暂时禁用修改请求的ajaxPrefilter？或者有更好的方法来解决这个问题吗？

认证器：

var CustomAuthenticator = Base.extend({
  authenticate: function(credentials) {
    var data = {
      user: {
        email: credentials.identification,
        password: credentials.password
      }
    };

  return Ember.$.post(MyApplicationENV.API_URL + '/users/login', data).then(function(response, statusText, xhr) {
    if (xhr.status === 201) {
      return response;
    }
  }).fail(function() {
    console.warn('login FAILED!');
  });
},...

授权人：

var CustomAuthorizer = Base.extend({
  authorize: function(jqXHR, requestOptions) {
    var timestamp = parseInt((new Date().getTime() / 1000), 10);
    var hashedToken = window.md5(timestamp + ':' + this.get('session.authentication_token'));
    var data = 'user_token=' + hashedToken;
    data += '&user_email=' + this.get('session.email');
    data += '&timestamp=' + timestamp;
    requestOptions.data = data;
  }
});

Answer 1

您应该在授权人中检查session.get（＆＃39; isAuthenticated＆＃39;），并且只有在请求为真的情况下才会授权该请求。这样它就不会授权初始登录请求。

如何有选择地禁用ember-simple-auth授权器？

1 个答案: