Rails 3 相当于controller.process（构建无缝用户身份验证）

Question

我一直在尝试开发用于用户身份验证的控制器操作，以便我可以执行以下操作：

class PostsController < ApplicationController
  before_filter :authenticate_user!
...

并在用户通过身份验证后重定向回上一页的身份验证操作。我知道有存储和重定向的方法可以解决这个问题。但是，这不适用于需要非 GET 操作的任何操作，即删除帖子。

我找到了 Rails 2 的解决方案，涉及使用 controller.process 方法从另一个控制器调用 POST 操作。不过，这在 Rails 3 中已被弃用。 Rails 3中有类似的方法吗？我找不到太多关于旧的 controller.process 命令的文档。

如果有人对另一种方法有建议，我们也将不胜感激。

Answer 1

我在 Rails 3 中遇到了同样的问题，controller.process 已被弃用。
下面是我尝试使用 Rack::MethodOverride 代替controller.process（它在 Rails 2 中为我工作）的失败尝试。下面 ro.call 的错误是：

ThreadError in UserSessionsController#create
线程 0xb592b994 尝试加入自身

def demo

params = {'action' => 'create', 'controller' => 'user_sessions', 
        "commit"=>"Submit", "user_session"=>{"username"=>"demo", "password"=>"demo"}}

request.env['REQUEST_METHOD'] = 'POST'

# Throw out existing params and merge the stored ones
request.parameters.reject! { true }
request.parameters.merge!(params)

request.path_parameters.reject! { true }
request.path_parameters.merge!('action' => 'create', 'controller' => 'user_sessions')

request.POST["HTTP_X_HTTP_METHOD_OVERRIDE"] = 'POST'
ro = Rack::MethodOverride.new Rails.application
ro.call request.env
if response.redirected_to
  @performed_redirect = true
else
  @performed_render = true
end

end

有人知道如何正确使用 Rack::MethodOverride 发送发布请求吗？

Answer 2

您可以将该方法与用户重定向的 url 一起存储在会话中，然后稍后伪造它。不过，您必须在机架中间件级别上执行此操作。例如，检查 lib/rack/methodoverride.rb 中的 Rack::MethodOverride 。