如何测试法拉第的响应?

时间:2016-07-31 11:22:12

标签: ruby ssl faraday

我正在为JSON API编写Ruby包装器。当成功发布到该端点时,我期待一种特定类型的响应......但我不确定如何实际获得响应。

我正在使用这样的法拉第:

  @connection ||= Faraday.new do |f|
    f.url_prefix = "https://myapiurl.com/api/auth"
    f.adapter :net_http

    f.headers['User-Agent'] = "Some-Awesome-User-Agent"
    f.headers['Content-Type'] = content_type
    f.headers['Accept'] = api_version
    f.params['API-KEY'] = api_key if api_key

    f.response :json, content_type: /\bjson$/
  end

但是,当我@connection.post时,我一直收到SSL错误:

@connection.post
Faraday::SSLError: SSL_connect returned=1 errno=0 state=error: certificate verify failed

如果我没有弄错,一旦我能解决SSL错误,我应该收到一些响应对象,然后我可以采取行动吗?

修改1

我正在使用OpenSSL 0.9.8zh 14 Jan 2016ruby 2.3.1以及rvm 1.27.0 (latest)

这就是我Gemfile.lock的样子:

PATH
  remote: .
  specs:
    mygem (0.1.0)

GEM
  remote: https://rubygems.org/
  specs:
    coderay (1.1.1)
    diff-lcs (1.2.5)
    faraday (0.9.2)
      multipart-post (>= 1.2, < 3)
    faraday_middleware (0.10.0)
      faraday (>= 0.7.4, < 0.10)
    json (2.0.2)
    method_source (0.8.2)
    multipart-post (2.0.0)
    pry (0.10.4)
      coderay (~> 1.1.0)
      method_source (~> 0.8.1)
      slop (~> 3.4)
    rake (10.5.0)
    rspec (3.5.0)
      rspec-core (~> 3.5.0)
      rspec-expectations (~> 3.5.0)
      rspec-mocks (~> 3.5.0)
    rspec-core (3.5.1)
      rspec-support (~> 3.5.0)
    rspec-expectations (3.5.0)
      diff-lcs (>= 1.2.0, < 2.0)
      rspec-support (~> 3.5.0)
    rspec-mocks (3.5.0)
      diff-lcs (>= 1.2.0, < 2.0)
      rspec-support (~> 3.5.0)
    rspec-support (3.5.0)
    slop (3.6.0)

PLATFORMS
  ruby

DEPENDENCIES
  bundler (~> 1.11)
  faraday (~> 0.9.2)
  faraday_middleware (~> 0.10.0)
  json (~> 2.0, >= 2.0.2)
  mygem
  pry (~> 0.10.4)
  rake (~> 10.0)
  rspec (~> 3.0)
  rspec-expectations (~> 3.5)

BUNDLED WITH
   1.12.5

1 个答案:

答案 0 :(得分:1)

您收到此错误是因为您的SSL证书未由受信任的证书颁发机构(CA)签名,或者根本没有签名。您可以将选项{ssl: {verify: false}}传递给Faraday.new,以强制它跳过CA验证。

@connection ||= Faraday.new(ssl: {verify: false}) do |f|
  # ...
end

在购买SSL证书之前测试自己的web api是可以的,但是在调用api不是你自己的api时不要这样做,因为没有CA,你永远无法判断该网站的证书是否是假的。