Ember 简单身份验证 1.0.1 自定义身份验证器

Question

我正在将在 ember-simple-auth: 0.8.0 中完成的现有代码更新为 ember-simple-auth: 1.0.1

有两个问题

1. 它没有保持会话
2. REST 调用需要具有 withCredentials: true，不确定我可以在哪里设置它们。

这是我的代码

//config/environment.js
  ENV['ember-simple-auth'] = {
    store: 'simple-auth-session-store:local-storage',
    authorizer: 'authorizer:custom',

    routeAfterAuthentication: '/dashboard',
    routeIfAlreadyAuthenticated: '/dashboard'
  };

我的验证器

//authenticators/custom.js
import Ember from 'ember';
import Base from 'ember-simple-auth/authenticators/base';
import config from '../config/environment';

export default Base.extend({
  restore(data) {
    return new Ember.RSVP.Promise(function (resolve, reject) {
      if (!Ember.isEmpty(data.token)) {
        resolve(data);
      }
      else {
        reject();
      }
    });
  },

  authenticate(options) {
    return new Ember.RSVP.Promise(function(resolve, reject) {
      Ember.$.ajax({
        type: "POST",
        url: config.serverURL + '/api/users/login',
        data: JSON.stringify({
          username: options.identification,
          password: options.password
        }),
        contentType: 'application/json;charset=utf-8',
        dataType: 'json'
      }).then(function(response) {
        Ember.run(function() {
          resolve(response);
        });
      }, function(xhr) {
        Ember.run(function() {
          reject(xhr.responseJSON || xhr.responseText);
        });
      });
    });
  },

  invalidate(data) {
    return new Ember.RSVP.Promise(function(resolve, reject) {
      Ember.$.ajax({
        type: "POST",
        url: config.serverURL + '/api/users/logout'
      }).then(function(response) {
        Ember.run(function() {
          resolve(response);
        });
      }, function(xhr) {
        Ember.run(function() {
          reject(xhr.responseJSON || xhr.responseText);
        });
      });
    });
  }
});

我的授权人（你可以看到我正在尝试更新我的旧代码）

//authorizers/custom.js
import Ember from 'ember';
import Base from 'ember-simple-auth/authorizers/base';

export default Base.extend({
  authorize(sessionData, block) {
    if (!Ember.isEmpty(sessionData.token)) {
      block('X-CSRF-Token',  sessionData.token);
      block('Content-Type',  'application/json;charset=utf-8');
      block('withCredentials', true);
    }
  }

  //authorize(jqXHR, requestOptions) {
  //  if (!(requestOptions.data instanceof FormData)){
  //    requestOptions.contentType = 'application/json;charset=utf-8';
  //  }
  //
  //  requestOptions.crossDomain = true;
  //  requestOptions.xhrFields = {
  //    withCredentials: true
  //  };
  //
  //
  //  var token = this.get('session.token');
  //  console.error(jqXHR);
  //  if (this.get('session.isAuthenticated') ) {
  //    jqXHR.setRequestHeader('X-CSRF-Token', token);
  //  }
  //}
});

我的应用程序适配器

    import DS from 'ember-data';
    import config from '../../config/environment';
    import DataAdapterMixin from 'ember-simple-auth/mixins/data-adapter-mixin';

    export default DS.RESTAdapter.extend(DataAdapterMixin, {
        authorizer: 'authorizer:custom',
        namespace: 'api',
        host: config.serverURL,
    });

仪表板

    import Ember from 'ember';

    import AuthenticatedRouteMixin from 'ember-simple-auth/mixins/authenticated-route-mixin';

    export default Ember.Route.extend(AuthenticatedRouteMixin, {
        session: Ember.inject.service('session'),

        needs: 'application',
        setupController: function(controller, model){
            this.controllerFor('application').set('pageTitle', 'Dashboard');
            this._super(controller, model);
        }
    });

如果我这样做 console.log(this.get('session.isAuthenticated'); 它返回 true，但是当我在模板中使用它时它不起作用

    {{#if session.isAuthenticated}}
        1
    {{else}}
        0
    {{/if}}

在我的 laravel 端，我可以看到会话已创建并且用户已登录，在 Ember 端，它之前设置了会话，然后在每个请求中重新发送凭据。现在当它发送另一个请求时。我认为它没有 credentials: True 并且 laravel 返回 401。我还尝试发送垃圾标头，但 laravel CORS 拒绝它不在允许的标头中。

谢谢

Answer 1

授权人配置设置在 1.0 中不再存在，因为自动授权已被删除。有关如何向传出请求添加授权的信息，请参阅 API 文档：

• http://ember-simple-auth.com/api/classes/SessionService.html#method_authorize
• http://ember-simple-auth.com/api/classes/DataAdapterMixin.html

此外，您的授权者不应多次调用该块，而应只调用一次，一次传递所有授权数据。

还要确保将会话服务注入到使用会话的模板的所有控制器和组件中。