设备和 iPhone 应用程序之间的 HTTP 身份验证

Question

我是 ruby​​ on Rails 的新手，但我想将 SQlite 数据库中的数据从我的 iPhone 应用程序发送到 Rails Web 应用程序。就像“同步”服务一样。

我正在使用网络应用程序进行身份验证。我启用了基本的 HTTP 身份验证，并且可以进入网站获取 xml 或 json 数据。当我将帖子标题设置为 JSON 并使用用户名和密码时，我还可以将数据上传到网站。

这就是我被困住的地方。

1) 如何让用户在第一次登录后保持登录状态？每次向网站发送数据时是否都使用 http 身份验证？我已经阅读过有关令牌身份验证的内容，但我不确定如何使用它。

2）我可以使用正确的用户名和密码将 JSON 数据发布到 http://localhost:3000/example 之类的内容。但是，如果用户名和密码不正确，它会返回 HTML 内容。我是否必须编写一些返回有关登录成功/失败的 json 数据的内容？

3) 在我的 iPhone 应用程序和我的网络应用程序之间进行通信。我在网络应用程序端编写 RESTful API 是否正确？我需要使用活跃资源吗？

我真的很困惑这一切是如何运作的。谢谢！

Answer 1

有很多方法可以做到这一点。为了让 Devise 将错误返回到我可以解释的 iPhone 应用程序（例如 401），我所做的就是创建一个自定义失败应用程序：

# config/initializers/devise.rb
config.warden do |manager|
  manager.failure_app   = CustomFailure
end

# config/initializers/custom_failure.rb
class CustomFailure < Devise::FailureApp     
  def respond
    unless request.format.to_sym == :html
  http_auth
    else
  super
end
  end
end

否则，无论登录信息正确还是不正确，Devise 都会返回带有重定向响应代码的 HTML。

由于我的应用程序要求用户针对我的 Rails 后端进行身份验证，因此我实现了一个简单的登录系统，如下所示：

#app/controllers/pages_controller.rb
before_filter :authenticate_user!, :only => [:login]
ssl_required :login # you have to set up ssl and ssl_requirement


def login
  @user = current_user
  respond_to do |format|
    format.html {render :text => "#{@user.id}"} 
    format.xml {render :text => "#{@user.id}" }   
  end
end

#config/routes.rb
match '/login',       :to => 'pages#login'

然后在 iphone 应用程序中，您可以通过向 /login 发送 GET 请求来进行验证（我使用 ASIHTTPRequest 因为它太棒了）：

- (void) validate_login:(NSString*)name :(NSString*)pwd
{   
    NSURL *login_url = [NSURL URLWithString:@"https://mysite.com/login"];
    ASIHTTPRequest *request = [ASIHTTPRequest requestWithURL:login_url];
    [request setDelegate:self];
    [request setUsername:name];
    [request setPassword:pwd];  
    [request addRequestHeader:@"Accept" value:@"application/xml"]; 
    [request startAsynchronous];    
}

- (void)requestFinished:(ASIHTTPRequest *)request
{
if ([request responseStatusCode] != 200) {
  [self requestFailed:request];
}
    else {
  // authentication successful, store credentials
        NSUSerDefaults* defaults = [NSUserDefaults standardUserDefaults];
    [defaults setValue:[request username] forKey:@"username"];
        [defaults setValue:[request password] forKey:@"password"];
    }
}


- (void)requestFailed:(ASIHTTPRequest *)request
{
    NSLog(@"failed with error: %d %@", [request responseStatusCode], [error localizedDescription]);
    // tell user incorrect username/password    
}

然后每当您需要将数据发布到应用程序时，您可以从用户默认值中检索用户名和密码并将其附加到的请求。如果您需要更安全，可以将它们存储在钥匙串中。

我确信有更好的方法可以做到这一点，但希望这可以让您思考 API 身份验证策略。

Answer 2

我建议您查看此处提供的文档

https://github。 com/plataformatec/devise/blob/v1.1.6/README.rdoc

您可能还需要观看设备上的截屏视频。

由于有许多不同的方法来处理身份验证，因此您应该更好地了解可用的方法，因为 devise 支持 basicAuth 和基于令牌的身份验证