在未经身份验证的情况下直接访问 pdf 文件时设计身份验证

Question

我在尝试查看未经身份验证的 .pdf 文件（使用 PDFKit 生成）时遇到问题，直接从给定的 url host/.../profile.pdf 访问。正如预期的那样，系统要求我输入如图所示的凭据（不在 users/sign_in 路径中）：

我输入了正确的凭据，该框会上下移动并再次要求输入凭据。看起来用户或密码错误，但事实并非如此。控制器的相关代码在这里：

class Entrepreneur::ProfilesController < ApplicationController
  before_filter :authenticate_user!

  def show
    respond_to do |format|
      format.pdf do
        html = render_to_string(:layout => false , :action => "show.html.haml")
        kit = PDFKit.new(html)
        send_data(kit.to_pdf, :filename => "name.pdf", :type => 'application/pdf')
      end
    end
  end
end

正如你所看到的，没有什么奇特的。我尝试从过滤器中删除 show 操作（before_filter :authenticate_user!, : except => [:show]）并为自己编写一个自定义过滤器以将未经身份验证的用户重定向到 new_session_path，但这样做我不知道如何在注册后将用户重定向到 pdf 显示。

简而言之，devise 在访问 pdf 显示时要求我提供凭据，但不接受它们。如何让用户进入登录页面并在签名后重定向回 pdf？

我正在使用 Rails 3.0.7、Ruby 1.8.7 和 Devise 1.1.5。

谢谢！

Answer 1

首先，确保它实际上是 Rails 提供 PDF，而不是它前面的 Web 服务器。 （根据您的配置，可能是请求从未到达 Rails。）

假设是 Rails 提供文件服务，那么您应该检查 devise.rb 配置文件。您可能需要将 :pdf 设置为导航格式，以便 Devise 向您的登录页面发出 302 重定向：

config.navigational_formats = [:html, :pdf] # you may have other fields

另外，您可能需要将 PDF 添加到您的 mime_types.rb 初始值设定项（如果尚不存在）：

Mime::Type.register 'application/pdf', :pdf

Answer 2

添加到已接受的答案并重复以确保完整性：

更新您的设备配置 (config/initializers/devise.rb) 以将 pdf 包含为 navigational_format。

另请更新您的设备配置以使用自定义 failure_app。

require 'custom_failure'

Devise.setup do |config|
  # Navigate on pdf request types (i.e. .pdf)
  config.navigational_formats = ["*/*", :html, :pdf]

  config.warden do |manager|
    # Custom app to redirect to login page on unauthenticated pdf request types
    manager.failure_app = CustomFailure
  end
end

自定义失败应用程序 (lib/custom_failure.rb)

class CustomFailure < Devise::FailureApp

  # Redirect pdf request types to the login page
  def skip_format?
    %w(html pdf */*).include? request_format.to_s
  end

end