Получение ng-token-auth для работы с devise_token_auth

Как оказалось, решение было довольно простым. Кажется, что в большинстве примеров, которые все предоставляют, они не разрешают access-token вместе со всеми другими заголовками CORS.

Для этого мы использовали стойки-коры, внизу config.ru:

require 'rack/cors'
use Rack::Cors do

  # allow all origins in development
  allow do
    origins '*'
    resource '*',
             :headers => :any,
             :expose  => ['access-token', 'expiry', 'token-type', 'uid', 'client'],
             :methods => [:get, :post, :delete, :put, :options]
  end
end

А потом в ApplicationController.rb:

  before_filter :add_allow_credentials_headers
  skip_before_filter :verify_authenticity_token
  before_filter :cors_preflight_check
  after_filter :cors_set_access_control_headers


  def cors_set_access_control_headers
    headers['Access-Control-Allow-Origin'] = '*'
    headers['Access-Control-Allow-Methods'] = 'POST, GET, PUT, DELETE, OPTIONS'
    headers['Access-Control-Allow-Headers'] = 'Origin, Content-Type, Accept, Authorization, Token'
    headers['Access-Control-Max-Age'] = '1728000'
  end

  def cors_preflight_check
    if request.method == 'OPTIONS'
      headers['Access-Control-Allow-Origin'] = '*'
      headers['Access-Control-Allow-Methods'] = 'POST, GET, PUT, DELETE, OPTIONS'
      headers['Access-Control-Allow-Headers'] = 'X-Requested-With, X-Prototype-Version, Token'
      headers['Access-Control-Max-Age'] = '1728000'

      render :text => '', :content_type => 'text/plain'
    end
  end

  def add_allow_credentials_headers
    # https://developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS#section_5
    #
    # Because we want our front-end to send cookies to allow the API to be authenticated
    # (using 'withCredentials' in the XMLHttpRequest), we need to add some headers so
    # the browser will not reject the response
    response.headers['Access-Control-Allow-Origin'] = request.headers['Origin'] || '*'
    response.headers['Access-Control-Allow-Credentials'] = 'true'
  end

Эта информация может быть актуальна для вас.

jwako/ionic_rails_sample

Что касается моего случая, я использую файлы cookie для хранения токена. И всякий раз, когда мы используем $auth методы в нашем приложении Angular, некоторые из методов будут пытаться перейти к маршруту разработки, который вы определили в своем маршрутизаторе Rails, и сопоставлять/проверять токен, который хранится в любом из запросов заголовка. (каждый раз, когда вы пытаетесь выполнить http-запрос! Проверяйте заголовки запросов с помощью инспектора браузера, если они содержат uid или auth_token, если вы собираетесь проверять через GET /validate_token (https://github.com/lynndylanhurley/devise_token_auth#usage-tldr))

Поскольку вы не упомянули свой маршрут, мы можем предположить, что /auth.

И эти $http запросы, предоставляемые $auth, должны содержать токен для аутентификации в Rails Devise, а также перехватывать и сохранять его в файлах cookie браузера всякий раз, когда мы делаем $auth.submitLogin().

Вот пример того, как это работает в моем предыдущем проекте.

app.factory('authInterceptor', ['$q', 'ipCookie', '$location',  function($q, ipCookie, $location) {
  return {
    request: function(config) {
      config.headers = config.headers || {};
      if (ipCookie('access-token')) {
        config.headers['Access-Token'] = ipCookie('access-token');
        config.headers['Client'] = ipCookie('client');
        config.headers['Expiry'] = ipCookie('expiry');
        config.headers['Uid'] = ipCookie('uid');
      }
      return config;
    },
    responseError: function(response) {
      if (response.status === 401) {
        $location.path('/login');
        ipCookie.remove('access-token');
      }
      return $q.reject(response);
    }
  };
}])

И установите формат токена, чтобы он выглядел так (или настраиваемый, как вам нужно)

$authProvider.configure({
  tokenValidationPath: '/auth/validate_token',
  signOutUrl: '/auth/sign_out',
  confirmationSuccessUrl: window.location.href,
  emailSignInPath: '/auth/sign_in',
  storage: 'cookies',
  tokenFormat: {
    "access-token": "{{ token }}",
    "token-type": "Bearer",
    "client": "{{ clientId }}",
    "expiry": "{{ expiry }}",
    "uid": "{{ uid }}"
  }
});

Не забудьте ввести ipCookie (поиск angular-cookie вместо angular-cookies) в Interceptor, так как это библиотека файлов cookie, которую ng-token-auth использует для управления файлами cookie.

Пожалуйста, прокомментируйте ниже вопросы, если я недостаточно ясно выразился. :D

Может быть, слишком поздно,

Но проблема в том, что вы не можете авторизоваться на куки (только Android). Итак, вы можете попробовать использовать localStorage для сохранения информации о сеансе (на iOS и Android).

e.g

.config(function($authProvider) {
  $authProvider.configure({
    apiUrl: 'http://myprivateapidomain/api',
    storage: 'localStorage'
  });
})

Вы можете прочитать больше в конкретном выпуске документации: https://github.com/lynndylanhurley/ng-token-auth/issues/93

немного поздно, но для тех, кто может попробовать использовать ng-token-auth в приложении Ionic, я сделал, чтобы заставить его работать (в моем случае), чтобы установить следующую конфигурацию для моего модуля:

app.config(['$httpProvider', function($httpProvider) {  
    $httpProvider.defaults.withCredentials = true;

  }]);

(Я не отправлял файлы cookie в своем http-запросе)

Вы пытались добавить конфигурацию для $authProvider. Этот пример находится в файле readme на https://github.com/lynndylanhurley/devise_token_auth.

angular.module('myApp', ['ng-token-auth'])
  .config(function($authProvider) {
    $authProvider.configure({
      apiUrl: 'http://api.example.com'
      authProviderPaths: {
        github: '/auth/github' // <-- note that this is different than what was set with github
      }
    });
  });

Я подозреваю, что пользователь, под которым вы пытаетесь войти, недействителен. Когда это происходит, заголовок авторизации пуст, и в ответе не отправляется токен доступа.

Это происходит здесь: https://github.com/lynndylanhurley/devise_token_auth/blob/0d4de71/app/controllers/devise_token_auth/concerns/set_user_by_token.rb#L53