我正在尝试在我的控制器中验证用户是否有足够的权限上传文件。 swfupload 使用（根据文档）直接在 POST 请求中传递的 cookie 值执行 POST 请求。这使得before_filter :authenticate_user! 无法使用，用户未正确授权。
据我从设计文档中了解到，有可能创建自定义会话控制器。这是解决这个问题的一个很好的起点吗？知道如何从 POST 中提取会话 ID 并继续授权吗？
【问题讨论】：
标签： ruby-on-rails authorization devise
我有一个与 swfupload 类似的问题。我使用了中间件和一些自定义帮助链接来使其工作。更多信息在这里：http://thewebfellas.com/blog/2008/12/22/flash-uploaders-rails-cookie-based-sessions-and-csrf-rack-middleware-to-the-rescue
【讨论】：
config.middleware.use 使用更好的config.middleware.insert_before
post_params 参数中传递您的会话 ID（请参阅 swfupload 文档）并使用 params = ::Rack::Request.new(env).params 将其提取到您的中间件中