ruby-on-rails - Rails devise_token_auth gem，如何设置密码重置链接？

Question

我在使用此 gem 的密码重置功能时遇到问题。 https://github.com/lynndylanhurley/devise_token_auth

这是来自文档。

/password/edit     GET  

"Verify user by password reset token. This route is the destination URL for password reset confirmation. This route must contain reset_password_token and redirect_url params. These values will be set automatically by the confirmation email that is generated by the password reset request."

当用户忘记密码时，他们可以输入注册邮箱，他们将通过电子邮件收到密码重置链接。

POST :https://example.com/api/auth/password

params = email and redirect link (https://example.com/api/auth/password/edit)

我可以通过电子邮件发送密码重置链接，但是当我点击电子邮件中的链接或“更改我的密码”时，它会跳转到带有 token 的重定向地址。

它显示“您要查找的页面不存在”。

这可能是路由错误或其他原因，但我不知道。我什至不确定是否应该为重定向链接设置“/password/edit”。

这是github的相关链接 https://github.com/lynndylanhurley/devise_token_auth/issues/604

我是不是遗漏了什么，或者我应该为重定向链接部分设置一个不同的地址？

Answer 1

如上所述，devise_token_auth 具有三个用于重置密码的 API 调用。

1。发送密码重置电子邮件的 POST 调用

 POST /auth/password
 Params: 'email', 'redirect_url'

例如:

curl -v -H 'Content-Type: application/json' -H 'Accept: application/json' -X POST https://myapp.com/auth/password -d '{"email":"foo@gmail.com", "redirect_url": "https://myapp.com/auth/sign_in"}'

请注意，给定的 redirect_url 必须与您希望用户用于确认和重置密码的端点相对应。

例如如果想要重定向到 iOS 应用程序中的某个位置，请在 redirect_url 定义中使用该应用程序方案的 URL。例如。在 iOS 上手动执行此操作:

curl -v -H 'Content-Type: application/json' -H 'Accept: application/json' -X POST https://myapp.com/auth/password -d '{"email":"foo@gmail.com", "redirect_url": "myappStoreAppName://auth/password/edit"}'

2。用于验证密码重置 token 的 GET 调用(在电子邮件中单击)

GET /auth/password/edit
Params: 'password_reset_token', 'redirect_url'

E.g. via our iOS app would produce an email link like this: https://myapp.com/auth/password/edit?config=default&redirect_url=myappStoreName%3A%2F%2Fauth%2Fpassword%2Fedit&reset_password_token=Qv6mkLuoy9zN-Y1pKghB

如果这是来自网络应用程序，“redirect_to”链接应该指向一个可以填写 password 和 password_confirmation 表单的表单。如果密码重置电子邮件链接指向移动应用程序，则由该应用程序创建密码重置表单。

此步骤中最重要的是知道发出请求的客户端将从 Rails 应用程序取回 Access-Token HEADER。

需要保存此访问 token ，因为客户端将在下一个请求中使用它来在用户更改密码时保持用户身份验证。

3。用于更新用户密码的 PUT 调用

PUT /auth/password
Head: 'uid: VALUE', 'client: VALUE', 'access-token: VALUE', 'token-type: Bearer'
Params: 'password', 'password_confirmation'

注意需要为此 PUT 调用提供的 HEAD 值。这些确保我们(现在已通过身份验证的用户)有权执行密码更改，并确保我们的用户即使在更改密码后也可以继续保持身份验证。

例如通过 curl :

curl -v -H 'Content-Type: application/json' -H 'uid: foo@gmail.com' -H 'client: U9FIDbiDbYVulsi1dBpxOQ' -H 'access-token: JbGQi97FTAwsW4n6SZ9aYQ'  -H 'Accept: application/json' -X PUT https://myapp.com/auth/password -d '{"password": "foobar", "password_confirmation": "foobar"}'