ember-simple-auth oauth2 授权人问题答案

【问题标题】：ember-simple-auth oauth2 authorizer issueember-simple-auth oauth2 授权人问题
【发布时间】：2014-04-15 15:02:04
【问题描述】：

我正在尝试在 Node.js 服务器上运行的 Ember 应用上设置授权。

我正在使用 oauth2 Authenticator，它正在从服务器请求令牌。这工作正常。我能够为应用程序提供一个令牌，它保存在本地存储中。

但是，当我发出后续请求时，授权方并未将令牌添加到标头中，我已使用文档中描述的方法（http://ember-simple-auth.simplabs.com/ember-simple-auth-oauth2-api-docs.html）初始化了授权方：

Ember.Application.initializer({
  name: 'authentication',
  initialize: function(container, application) {
    Ember.SimpleAuth.setup(container, application, {
        authorizerFactory: 'authorizer:oauth2-bearer'
    });
  }
});

var App = Ember.Application.create();

并且我已经向 Authorizer 添加了一个 init 方法，用于在初始化时向服务器记录一条消息，因此我知道它正在被加载。唯一的问题是，授权方的授权方法永远不会被调用。

感觉好像我错过了图书馆的基本概念。

我有一条使用 AuthenticatedRouteMixin 保护的用户路由，如下所示：

App.UsersRoute = Ember.Route.extend(Ember.SimpleAuth.AuthenticatedRouteMixin, {
  model: function() {
    return this.get('store').find('user');
  }
});

如果会话中没有令牌，则它正在获取数据，很好，并重定向到 /login，但请求标头不包含令牌：

GET /users HTTP/1.1
Host: *****
Connection: keep-alive
Cache-Control: no-cache
Pragma: no-cache
Accept: application/json, text/javascript, */*; q=0.01
Origin: *****
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36
Referer: *****
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en-US,en;q=0.8

您能给我的任何帮助将不胜感激。

【问题讨论】：

标签： authentication ember.js oauth

【解决方案1】：

您的 REST API 服务的来源是否可能与加载应用的来源不同？ Ember.SimpleAuth 默认不授权跨源请求（见这里：https://github.com/simplabs/ember-simple-auth#cross-origin-authorization）

【讨论】：

Marcos 当我将跨域授权添加到环境配置文件时，我的 ember 应用程序发送 OPTIONS 请求而不是 GET。请问有什么想法吗？
那是 CORS - 浏览器首先发送一个 OPTIONS 请求，以确定服务器在发送实际 GET 请求之前允许什么。您还需要确保您的服务器支持 CORS 并正确响应这些 OPTIONS 请求。
感谢马科斯，你是对的，我在服务器上配置了 cors，似乎它可以工作。当我想通过配置crossOriginWhitelist来使用auth devise授权器时，我遇到了一件小事，但我实际上无法在AuthenticatedRoute下的标头中发送令牌和电子邮件，你知道我做错了什么吗？