ruby-on-rails - 在 http header 中设置身份验证 token

Question

我一直在关注关于如何设置身份验证 token 的 railscast http://railscasts.com/episodes/352-securing-an-api?view=asciicast

我已经很好地设置了我的应用程序，它使用 authenticate_or_request_with_http_token 方法来获取 token 。

我的问题是我有一个下一个应用程序需要在 header 中设置 token 。像这样的东西:

uri = URI.parse(full_url)
http = Net::HTTP.new(uri.host, uri.port)
request = Net::HTTP::Get.new(uri.request_uri)
request['HTTP_AUTHORIZATION'] = 'this_is_a_test_key'
response = http.request(request)

上面的代码被拒绝访问。我知道设置 X-CUSTOM-TOKEN 等自定义项很容易，但如何设置默认项？

Answer 1

header 名称不是HTTP_AUTHORIZATION，您必须像这样设置它:

request['authorization'] = "Token token=#{token}"

能够使用 authenticate_or_request_with_http_token 方法。