我正在为JSON API编写Ruby包装器。当成功发布到该端点时,我期待一种特定类型的响应......但我不确定如何实际获得响应。
我正在使用这样的法拉第:
@connection ||= Faraday.new do |f|
f.url_prefix = "https://myapiurl.com/api/auth"
f.adapter :net_http
f.headers['User-Agent'] = "Some-Awesome-User-Agent"
f.headers['Content-Type'] = content_type
f.headers['Accept'] = api_version
f.params['API-KEY'] = api_key if api_key
f.response :json, content_type: /\bjson$/
end
但是,当我@connection.post
时,我一直收到SSL错误:
@connection.post
Faraday::SSLError: SSL_connect returned=1 errno=0 state=error: certificate verify failed
如果我没有弄错,一旦我能解决SSL错误,我应该收到一些响应对象,然后我可以采取行动吗?
修改1
我正在使用OpenSSL 0.9.8zh 14 Jan 2016
,ruby 2.3.1
以及rvm 1.27.0 (latest)
这就是我Gemfile.lock
的样子:
PATH
remote: .
specs:
mygem (0.1.0)
GEM
remote: https://rubygems.org/
specs:
coderay (1.1.1)
diff-lcs (1.2.5)
faraday (0.9.2)
multipart-post (>= 1.2, < 3)
faraday_middleware (0.10.0)
faraday (>= 0.7.4, < 0.10)
json (2.0.2)
method_source (0.8.2)
multipart-post (2.0.0)
pry (0.10.4)
coderay (~> 1.1.0)
method_source (~> 0.8.1)
slop (~> 3.4)
rake (10.5.0)
rspec (3.5.0)
rspec-core (~> 3.5.0)
rspec-expectations (~> 3.5.0)
rspec-mocks (~> 3.5.0)
rspec-core (3.5.1)
rspec-support (~> 3.5.0)
rspec-expectations (3.5.0)
diff-lcs (>= 1.2.0, < 2.0)
rspec-support (~> 3.5.0)
rspec-mocks (3.5.0)
diff-lcs (>= 1.2.0, < 2.0)
rspec-support (~> 3.5.0)
rspec-support (3.5.0)
slop (3.6.0)
PLATFORMS
ruby
DEPENDENCIES
bundler (~> 1.11)
faraday (~> 0.9.2)
faraday_middleware (~> 0.10.0)
json (~> 2.0, >= 2.0.2)
mygem
pry (~> 0.10.4)
rake (~> 10.0)
rspec (~> 3.0)
rspec-expectations (~> 3.5)
BUNDLED WITH
1.12.5
答案 0 :(得分:1)
您收到此错误是因为您的SSL证书未由受信任的证书颁发机构(CA)签名,或者根本没有签名。您可以将选项{ssl: {verify: false}}
传递给Faraday.new
,以强制它跳过CA验证。
@connection ||= Faraday.new(ssl: {verify: false}) do |f|
# ...
end
在购买SSL证书之前测试自己的web api是可以的,但是在调用api不是你自己的api时不要这样做,因为没有CA,你永远无法判断该网站的证书是否是假的。