Rubyonrails 使用 Devise 令牌登录，这是内置的吗

我的理解是，即使使用cURL，也可以使用令牌登录或访问需要身份验证的任意页面.如果你看config/initializers/devise.rb，应该有一行这样的话:

config.token_authentication_key = :auth_token

无论token_authentication_key的名称是什么，都应该与您在请求中作为查询或表单参数输入的内容相匹配.您在示例中使用了authentication_token，但不确定是否更改了Desive.rb是否匹配.

如果你想弄清楚事情在内部是如何运作的，我会try git clone git://github.com/plataformatec/devise.git次，然后搜索你需要澄清的方法.

下面是一些示例cURL请求(我制作了一个自定义的Users::sessioncontroller，它扩展了designe::sessioncontroller，并重写了create方法来处理JSON)

class Users::SessionsController < Devise::SessionsController
  def create
    resource = warden.authenticate!(:scope => resource_name, :recall => "#{controller_path}#new")
    set_flash_message(:notice, :signed_in) if is_navigational_format?
    sign_in(resource_name, resource)

    respond_to do |format|
      format.html do
        respond_with resource, :location => redirect_location(resource_name, resource)
      end
      format.json do
        render :json => { :response => 'ok', :auth_token => current_user.authentication_token }.to_json, :status => :ok
      end
    end
  end
end 

然后是我提出的curl 要求:

curl -X POST 'http://localhost:3000/users/sign_in.json' -d 'user[email]=example@example.com&user[password]=password'
-> {"response":"ok","auth_token":"ABCDE0123456789"}

curl -L 'http://localhost:3000/profile?auth_token=ABCDE0123456789'
-> got page that I wanted that needs authentication