在 Rails 应用程序中使用非浏览器请求命中 Devise 身份验证背后的 Web 端点

Question

如何请求 Rails 应用程序中支持 Devise 身份验证的页面？

5年前的这篇SO帖子建议点击

/sign_in

，然后在将来的请求中使用返回的access_token。

但是当我提出请求时，没有返回

access_token

。

curl -XPOST -v -H 'Content-Type: application/json' http://localhost:3000/users/sign_in -d '{"email": "[email protected]", "password": "12345678" }'

回复：

响应是这样的，后面是通常返回的页面的 html。

* upload completely sent off: 56 out of 56 bytes
< HTTP/1.1 200 OK
< X-Frame-Options: SAMEORIGIN
< X-XSS-Protection: 1; mode=block
< X-Content-Type-Options: nosniff
< Content-Type: text/html; charset=utf-8
< ETag: W/"2477...80"
< Cache-Control: max-age=0, private, must-revalidate
< X-Request-Id: 2351...ad
< X-Runtime: 0.785395
< Transfer-Encoding: chunked

但是我没有可以用来提出进一步请求的代币。

我正在尝试的事情在 2020 年可以通过 Ruby on Rails 实现吗？

或者有没有办法破解设备使其工作？

---

更新：

这是我雇主的网站。遗憾的是无法分享。

他们想要一种方法来测试新添加的路由背后的逻辑是否有效，而无需登录并单击用户界面。

---

更新

我可以用curl、Postman、（任何东西）等达到终点。

Answer 1

一种方法是用水豚刮擦。您没有说明为什么尝试使用curl，只是说“您的雇主想要测试新添加的路线背后的逻辑”。在这种情况下，你想研究反应。水豚就是为此目的而设计的。

Ofc你应该用单元测试来测试逻辑，但我不是来判断推理的。

my_scraper.rb

require 'capybara/dsl'
require 'webdrivers'

# Google chrome stable must be installed locally:
# https://linuxconfig.org/google-chrome-web-browser-installation-on-debian-9-stretch-linux

class MyScraper
  include Capybara::DSL

  attr_reader :domain, :email, :password
  def initialize(email:, password:, domain: "http://localhost:3000")
    @domain = domain
    @email = email
    @password = password
    register_chrome_driver
    Capybara.default_driver = Capybara.javascript_driver = :headless_chrome
    Capybara.default_max_wait_time = 60
    log_in
  end

  def log_in
    visit "#{domain}/users/sign_in"
    fill_in 'Email', with: email
    fill_in 'Password', with: password
    click_button 'Logg inn'
  end

  def test_urls
    visit "#{domain}/some/url"
    #check results. See the documentation
    visit "#{domain}/some/url2"
    visit "#{domain}/another/path"
    # ...
  end

  # Source: https://gist.github.com/bbonamin/4b01be9ed5dd1bdaf909462ff4fdca95
  def register_chrome_driver
    options = ::Selenium::WebDriver::Chrome::Options.new
    options.add_argument('--headless')
    options.add_argument('--disable-gpu')
    options.add_argument('--window-size=1920,1080')
    Capybara.register_driver(:headless_chrome) do |app|
      Capybara::Selenium::Driver.new(app, browser: :chrome, options: options)
    end
  end
end

运行它

$ irb
load 'my_scraper.rb'
MyScraper.new(email: "[email protected]", password: "12345678").test_urls 

Answer 2

确保您的模型中有：

  devise :database_authenticatable, :registerable, :recoverable, :rememberable, :validatable, :timeoutable, :jwt_authenticatable, jwt_revocation_strategy: AccountUserRevocationStrategy

最重要的是 :jwt_authenticatable 部分。