Rails:在开发中禁用knock JWT认证

Question

是否有一种简单的方法可以允许对受敲击（JWT）保护的Rails API的非xhr请求绕过身份验证？

我希望能够轻松验证/检查对 API 操作的 JSON 响应，而无需在开发过程中将 JWT 令牌与请求一起传递。

Answer 1

这可以通过跳过控制器中的身份验证操作来完成，如下所示：

class UserController < ApiController

  skip_before_action :authenticate_user, if: Proc.new { Rails.env.development? }

end

这将绕过knock JWT头检查，并允许在此控制器内不受限制地访问您的操作。您还可以将其添加到ApiController类中，并使其在从ApiController继承的所有控制器中工作。

根据资源的名称，操作可能会有所不同。例如，如果您的资源(模型)被称为Administrator，那么您的操作将被称为“authenticate_administrator”。