Uwierzytelnianie HTTP między aplikacją devise i iPhone

Można to zrobić na wiele sposobów. To, co zrobiłem, aby Devise zwrócił błędy do mojej aplikacji na iphone ' a, które mogłem zinterpretować (np.]}

# config/initializers/devise.rb
config.warden do |manager|
  manager.failure_app   = CustomFailure
end

# config/initializers/custom_failure.rb
class CustomFailure < Devise::FailureApp     
  def respond
    unless request.format.to_sym == :html
  http_auth
    else
  super
end
  end
end

W Przeciwnym Razie Devise po prostu zwraca HTML z kodem odpowiedzi przekierowania, niezależnie od tego, czy dane logowania były poprawne czy nieprawidłowe.

Ponieważ moja aplikacja wymagała od użytkowników uwierzytelniania za pomocą mojego backendu rails, zaimplementowałem prosty system logowania, taki jak ten:

#app/controllers/pages_controller.rb
before_filter :authenticate_user!, :only => [:login]
ssl_required :login # you have to set up ssl and ssl_requirement


def login
  @user = current_user
  respond_to do |format|
    format.html {render :text => "#{@user.id}"} 
    format.xml {render :text => "#{@user.id}" }   
  end
end

#config/routes.rb
match '/login',       :to => 'pages#login'

Następnie w aplikacji iphone można można zweryfikować Wysyłając zapytanie GET do / login w ten sposób (używam ASIHTTPRequest ponieważ jest super):

- (void) validate_login:(NSString*)name :(NSString*)pwd
{   
    NSURL *login_url = [NSURL URLWithString:@"https://mysite.com/login"];
    ASIHTTPRequest *request = [ASIHTTPRequest requestWithURL:login_url];
    [request setDelegate:self];
    [request setUsername:name];
    [request setPassword:pwd];  
    [request addRequestHeader:@"Accept" value:@"application/xml"]; 
    [request startAsynchronous];    
}

- (void)requestFinished:(ASIHTTPRequest *)request
{
if ([request responseStatusCode] != 200) {
  [self requestFailed:request];
}
    else {
  // authentication successful, store credentials
        NSUSerDefaults* defaults = [NSUserDefaults standardUserDefaults];
    [defaults setValue:[request username] forKey:@"username"];
        [defaults setValue:[request password] forKey:@"password"];
    }
}


- (void)requestFailed:(ASIHTTPRequest *)request
{
    NSLog(@"failed with error: %d %@", [request responseStatusCode], [error localizedDescription]);
    // tell user incorrect username/password    
}

Następnie za każdym razem, gdy musisz opublikować dane do aplikacji, możesz pobrać nazwę użytkownika i hasło z domyślnych ustawień użytkownika i dołączyć je do żądania. Jeśli chcesz być bardziej bezpieczny, możesz przechowywać je w Pęku Kluczy.

Jestem pewien, że istnieją lepsze sposoby, aby to zrobić, ale mam nadzieję, że to może skłonić cię do myślenia o strategiach uwierzytelniania API.