ruby-on-rails - 这个传递给 Devise 的认证方法的 lambda 函数是如何工作的？

Question

在this问题，@user2205763 建议使用 lambda 函数:

authenticated :user, lambda {|u| u.is_test } do
    // route stuff here
end

我假设它以某种方式将 :user 转换为实际的 Devise User 对象 (u) 但是它是怎么做到的 - 它实际上在做什么？

Answer 1

Rails 允许在路由定义中使用 constraints 根据一组规则来约束路由。查看Dynamic request matching API 文档中的示例。

Devise 在其 authenticated 方法中使用它。来源是 here .

authenticated 方法如下所示:

def authenticated(scope=nil, block=nil)
  constraints_for(:authenticate?, scope, block) do
    yield
  end
end

并且正在调用constraints_for:

def constraints_for(method_to_apply, scope=nil, block=nil)
  constraint = lambda do |request|
    request.env['warden'].send(method_to_apply, scope: scope) &&
      (block.nil? || block.call(request.env["warden"].user(scope)))
  end

  constraints(constraint) do
    yield
  end
end 

所以 scope 是 :user 而 method_to_apply 是 :authenticate? 和 request.env[ "warden"] 是一个对象 injected into the environment by Warden允许您检查身份验证。

这意味着 constraint = ... 正在创建一个调用 authenticate? 的 lambda，然后调用您的 block ，例如|你| u.is_test 将 u 设置为 request.env["warden"].user 的结果(即 authenticate 之后的当前用户？ 已调用)

然后，该 lambda 作为匹配 constraints 的动态请求传递，这反过来会产生 //route stuff here 所在的 block !