Rails 401 身份验证错误的自定义处理程序

Question

我有一个 API 控制器，重要的是所有错误响应都以 JSON 格式返回。

以下设置处理操作引发的错误，但不处理 before 过滤器中引发的身份验证错误 - 它会抛出一个 401，rails 作为 text/html 发送出去。

  class ApiController < ActionController::Base

    rescue_from StandardError, with: :handle_errors
    before_filter :restrict_access

    def restrict_access
      authenticate_or_request_with_http_token do |token, options|
        false # Force authentication error
      end
    end

    def handle_errors(exception)
      render :json => { :errors => { :error => exception.message} }.to_json, :status => 400
    end

我需要做什么来处理身份验证错误？

Answer 1

在@Gjaldon 的回答帮助我弄清楚之后，我最终在我的 API 控制器中覆盖了 request_http_token_authentication：

def request_http_token_authentication(realm = "Application")  
  self.headers["WWW-Authenticate"] = %(Token realm="#{realm.gsub(/"/, "")}")
  self.__send__ :render, :json => { :error => "HTTP Token: Access denied. You did not provide an valid API key." }.to_json, :status => :unauthorized
end

Answer 2

当访问被拒绝时，下面的方法被调用。

def Token.authentication_request(controller, realm)
  controller.headers["WWW-Authenticate"] = %(Token realm="#{realm.gsub(/"/, "")}")
  controller.__send__ :render, :text => "HTTP Token: Access denied.\n", :status => :unauthorized
end

您可以尝试覆盖它以更改以下行为：

def Token.authentication_request(controller, realm)
  controller.headers["WWW-Authenticate"] = %(Token realm="#{realm.gsub(/"/, "")}")
  controller.__send__ :render, :json => { :errors => { :error => exception.message} }.to_json, :status => 400
end