elixir - 如何仅确保 Elixir 模块中的某些功能经过身份验证

Question

我正在尝试实现 Guardian phoenixframework 项目中的 jwt。

我有一个 user_controller.ex 模块，具有以下功能:索引、创建、显示、更新和删除

我只想确保用户在更新和删除时经过身份验证

如果我将 plug Guardian.Plug.EnsureAuthenticated, handler: SessionController 放在模块顶部所有功能都需要身份验证。

我尝试这样做:

在 [:index, :create, :show] 中未执行操作时插入 Guardian.Plug.EnsureAuthenticated, %{ on_failure: { SessionController, :unauthenticated } }，会 按预期工作，但我在控制台中收到以下错误:[warn] :on_failure 已弃用。使用 :handler 选项代替

所以问题是:如何使用处理程序参数仅在更新和删除时要求身份验证？

Answer 1

在 [:update, :delete] 中执行操作时插入 Guardian.Plug.EnsureAuthenticated，[handler: SessionController]