控制 Merb 身份验证错误

Question

嘿，我对在登录控制器处理无效的用户身份验证请求有点困惑。 所以，我已经修改了登录视图，但无法弄清楚将异常处理块放在哪里。 它应该像这样工作：您登录 - 如果不正确，您将在 /login 看到警告消息。

有任何想法吗 ？

Answer 1

你选择了什么策略？ 在我的自定义策略中，我在 User 类上调用类方法“authenticate”：

class User
  def self.authenticate(login, password)
    u = User.first(:conditions => ['email = ?', login]) # find a user with this login
    if u && u.authenticated?
      return u
    else
      nil
    end
  end
end

另外，您可能想查看 merb-auth-more/mixins/salted_user 的源代码，这是一个自动混合到您的 User 中的模块班级。

Answer 2

您可以将异常处理操作放在异常控制器中

# handle NotAuthorized exceptions (403)
def not_authorized
    render :format => :html
end

，并自定义视图，您可以在 app/views/exceptions/not_authorized.html.haml 中创建模板