如何在 Rails 应用程序中使用 httparty 的基本身份验证？

Question

具有基本身份验证的“httparty”命令行版本工作起来简单而出色：

httparty -u username:password http://example.com/api/url

但现在我正在寻找可以从 Rails 应用程序内将基本身份验证添加到 HTTParty.get 调用的方法。首先，出于测试目的，我想在控制器中对登录凭据进行硬编码。只是为了确保它有效。但我找不到任何文档或示例如何传递这些内容。

没有凭据的 HTTParty.get 工作正常：

@blah = HTTParty.get("http://twitter.com/statuses/public_timeline.json")

但我不知道如何对此进行修改以接受 -u username:password 部分。

我（对 Ruby/Rails 非常陌生）面临的下一个挑战是从用户表单获取用户凭据并动态传递它，但现在对我来说最重要的是让硬编码版本正常工作。

Answer 1

auth = {:username => "test", :password => "test"}
@blah = HTTParty.get("http://twitter.com/statuses/public_timeline.json", 
                     :basic_auth => auth)

Answer 2

两点，

1. 如果你正在使用 Twitter 的 api，除非我弄错了，否则我认为他们不再允许基本身份验证:( 所以你可能想研究一下类似 OmniAuth 用于 OAuth 登录。为此，您不需要 HTTParty 或登录表单，您可以链接到 Twitter 登录，然后用户输入那里的凭证，一旦经过身份验证，Twitter 就会向您的应用程序发送回调请求，OmniAuth 会为您完成大部分工作，您只需从回调路由中为您提供的信息中提取所需的信息即可。

2. 但即便如此，您仍然需要特定于您的应用程序的 OAuth“消费者密钥”和“消费者秘密”（Twitter 如何授权您的应用程序，以区别于用户）。并且您不希望在源代码中包含这些或任何身份验证密钥。

执行此操作的典型方法是将它们粘贴到未签入源代码管理的config/omniauth.yml文件中：

twitter:
  key: CONSUMER_KEY
  secret: CONSUMER_SECRET

然后将它们加载到初始化程序中config/initializers/omniauth.rb ：

consumers = YAML.load("#{Rails.root}/config/omniauth.yml")

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :twitter, consumers['twitter']['key'], consumers['twitter']['secret']
end

您可以采用类似的方法来加载基本身份验证用户名/密码，只需将它们粘贴到某个对象中，无论您在何处进行 HTTParty 调用，都可以访问该对象。