Rails Devise Token und Cookie-Sitzung zur gleichen Zeit

Question

Ich habe eine Rails-Web, die Cookie-Session-Authentifizierung (Devise) von Anfang an verwendet hat. Jetzt entwickeln wir eine ionische mobile Anwendung, die die API aus der Rails-Anwendung nutzt.

Ich habe erwogen, JWT oder Token-Authentifizierung für diese neue Anwendung zu verwenden, aber ich finde keine Möglichkeit, beide Authentifizierungsmethoden, Cookie und JWT zu kombinieren. Außerdem haben beide Anwendungen unterschiedliche Anforderungen. Zum Beispiel kann ein Benutzer im Web nur gleichzeitige Sitzungen haben, wenn er eine bestimmte Rolle hat. Im Gegensatz dazu ist es in der mobilen Anwendung möglich, eine gleichzeitige Sitzung ohne jegliche Einschränkung zu haben.

Ich habe viel zu lesen versucht, wie man beide Methoden kombiniert, aber ich kann den Weg nicht finden. Vielleicht sollte ich überlegen, nur eine der Methoden (JWT) zu verwenden oder einen anderen Ansatz (Türsteher) zu verwenden.

Answer 1

Endlich habe ich eine Lösung gefunden. Nach refaelos und Zac Stewart habe ich das Gerät mit JWT Gem kombiniert, wobei das letzte als eine neue Strategie für das erste verwendet wurde. Auf diese Weise, wenn ich keine JWT-Tokens verwende, wählt Devise die Standardstrategie (in meinem Fall database_authenticatable). Andernfalls wird die JWT-Strategie verwendet.

Wenn der Benutzer jedoch nicht authentifiziert ist und eine Postanforderung an Session # create zum Abrufen der Anmeldeinformationen sendet, ist die von devise/warden gewählte Strategie database_authenticatable. Um dies zu vermeiden, musste ich der Anfrage einen neuen Parameter hinzufügen, aber nur für diesen Fall, weil, wie gesagt, wenn das Token in der Anfrage erscheint, die neue Strategie ausgewählt wird.

Siehe auch:

• An Introduction to Using JWT Authentication in Rails