设计上的HTTP基本身份验证

Question

我正在尝试为我的Rails应用程序使用HTTP Basic Authentication over Devise。我做了以下设置 - ＆gt; 设计初始化程序中的config.http_authenticatable = true 和 我的USER模型中的:database_authenticatable策略。

当我尝试访问网络服务时 mysite.com/user/list.json?email=test@mysite.com&password=test123

无法识别用户名密码。弹出凭据框，输入我通过身份验证的凭据以使用数据。

如何在URL中提供凭据并避免弹出提示？

Answer 1

HTTP Basic Auth，通过HTTP标头传递，而不是GET或POST参数。

Answer 2

我找到了一种方法 - ＆gt;

http://username:password@test.com/users/list.json？