bundle install

Теперь давайте создадим файлы конфигурации Devise:

 rails g devise:install

Мы создадим модель Devise User

 rails g devise User
rake db:migrate

Наша модель User Пришло время интегрировать jwt в наше приложение. Сначала мы создадим класс с именем JsonWebTokenlib/json_web_token.rb Этот класс будет инкапсулировать логику кодирования и декодирования токена JWT. Вот так:

 class JsonWebToken
  def self.encode(payload)
    JWT.encode(payload, Rails.application.secrets.secret_key_base)
  end

  def self.decode(token)
    return HashWithIndifferentAccess.new(JWT.decode(token, Rails.application.secrets.secret_key_base)[0])
  rescue
    nil
  end
end

Добавьте инициализатор для включения класса JsonWebTokenconfig/initializers/jwt.rb Вот так:

 require 'json_web_token'

Теперь мы добавим несколько вспомогательных методов в класс ApplicationControllerAuthenticationController

В app/controllers/application_controller.rb

 class ApplicationController < ActionController::Base
  attr_reader :current_user

  protected
  def authenticate_request!
    unless user_id_in_token?
      render json: { errors: ['Not Authenticated'] }, status: :unauthorized
      return
    end
    @current_user = User.find(auth_token[:user_id])
  rescue JWT::VerificationError, JWT::DecodeError
    render json: { errors: ['Not Authenticated'] }, status: :unauthorized
  end

  private
  def http_token
      @http_token ||= if request.headers['Authorization'].present?
        request.headers['Authorization'].split(' ').last
      end
  end

  def auth_token
    @auth_token ||= JsonWebToken.decode(http_token)
  end

  def user_id_in_token?
    http_token && auth_token && auth_token[:user_id].to_i
  end
end

Здесь мы добавили несколько вспомогательных методов, таких как authenticate_request! который будет действовать как before_filter Мы создадим AuthenticationController Вот так:

В app/controllers/authentication_controller.rb

 class AuthenticationController < ApplicationController
  def authenticate_user
    user = User.find_for_database_authentication(email: params[:email])
    if user.valid_password?(params[:password])
      render json: payload(user)
    else
      render json: {errors: ['Invalid Username/Password']}, status: :unauthorized
    end
  end

  private

  def payload(user)
    return nil unless user and user.id
    {
      auth_token: JsonWebToken.encode({user_id: user.id}),
      user: {id: user.id, email: user.email}
    }
  end
end

Здесь мы добавили AuthenticationController Он использует Devise для аутентификации пользователя и выдачи JWT, если учетные данные действительны.

Теперь мы обновим наш routes.rb Вот так:

 Rails.application.routes.draw do
  post 'auth_user' => 'authentication#authenticate_user'
  get 'home' => 'home#index'
end

Кроме того, измените HomeControllerbefore_filter

 class HomeController < ApplicationController
  before_filter :authenticate_request!

  def index
    render json: {'logged_in' => true}
  end
end

Теперь создайте пример пользователя для тестирования механизма аутентификации с помощью Rails Console.

 rails c
rails> User.create(email:'a@a.com', password:'changeme', password_confirmation:'changeme')

Запустите сервер и проверьте, как работает аутентификация JWT:

 rails s

Откройте другой терминал и используйте cURL для проверки API. Во-первых, попробуйте пройти проверку подлинности без адреса электронной почты или пароля:

 curl http://localhost:3000/home

Ответ должен быть {"errors":["Not Authenticated"]}

Теперь выполните аутентификацию по API и получите JWT, который мы будем использовать для последующих запросов:

 curl -X POST -d email="a@a.com" -d password="changeme" http://localhost:3000/auth_user

Вы получите успешный ответ вместе с веб-токеном JSON и дополнительной информацией о пользователе. Вот так:

 {"auth_token":"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxfQ.po9twTrX99V7XgAk5mVskkiq8aa0lpYOue62ehubRY4","user":{"id":1,"email":"a@a.com"}}

Используйте наш свежий auth_token/home Вот так:

 curl --header "Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxfQ.po9twTrX99V7XgAk5mVskkiq8aa0lpYOue62ehubRY4" http://localhost:3000/home

Мы должны получить успешный ответ на вход в систему, например:

 {"logged_in":true}

Вывод

Теперь мы можем использовать этот API в любом приложении Angular / React / Ember, сохранив выпущенный JWT (в cookie или локальном хранилище) и используя его в последующих запросах. Это завершает наш учебник, в котором мы узнали, как реализовать JWT в приложении Rails вместе с Devise. Хотя это руководство охватывает только основы, оно является основополагающим для использования JWT для аутентификации API.

Надеюсь, вам понравился этот урок. Комментарии и отзывы приветствуются, как всегда.