ruby-on-rails - 删除 Warden 策略 - 如何确保原始的 devise_authenticable 策略消失

Question

我创建了自己的 Warden 策略以与 Devise 一起使用。它与 Devise::Strategies::DatabaseAuthenticatable 非常相似，实际上它继承自它并重新实现身份验证!

但我的问题是我想确保原来的 devise_authenticable Warden 策略已经消失。这不在 Warden 将尝试的策略列表中，因为它实际上是一个安全问题。这可能吗？

Answer 1

根据我的手动检查和测试，devise.rb 初始化器中的这个实现了目标:

config.warden do |manager|
  strategies = manager.default_strategies(:scope => :user)
  strategies[strategies.index(:database_authenticatable)] = :alternative_strategy
end

策略是这样实现的(不是这个问题的一部分，但我发现那里有相互矛盾的信息，而这个是对我使用 Rails 3.1、devise 1.4.7 和 warden 1.0.5 有用的):

class AlternativeStrategy < Devise::Strategies::Authenticatable
  def authenticate!
  end
end
Warden::Strategies.add(:alternative_strategy, AlternativeStrategy)