rails6をapiサーバとして使い、 認証にdevise-token-authというdeviseのtoken認証版を使ってます。
devise-token-authはリクエストヘッダーにtoken情報などを仕込みリクエストを送ると、before_actionなどのメソッドで認証済みユーザかを検証を行ってくれるのですが、axiosなどを使わずjQueryでこれを実現させたいです。
しかし下記のコードですと例えばブラウザの更新ボタンを押した時など、ローカルストレージに認証ユーザの情報がしっかり保存され、それをheaderに含めているのに、You need to sign in or sign up before continuing
と認証されていないと言ったエラーを吐いてしまいます。
このset_header.jsというjsファイルは読み込めています。
検証してみるとどうやらこのheader情報が飛ぶ前に、before_actionフィルタが働いているようです。
クライアントからサーバーに到達する前に認証情報をしっかりとajax(XMLHttpRequest)で飛ばすにはどうすれば良いでしょうか?
下記が該当コードとなります。
//set_header.js var token = localStorage.getItem("token"); var uid = localStorage.getItem("uid"); var client = localStorage.getItem("client"); var token_type = localStorage.getItem("token-type"); var expiry = localStorage.getItem("expiry"); $.ajax({ type: 'get', url: 'http://localhost:3000/api/v1/users/1', dataType: 'json', beforeSend: function(xhr) { xhr.setRequestHeader("content-type","application/x-www-form-urlencoded;charset=utf-8"); xhr.setRequestHeader("access-token", token); xhr.setRequestHeader("uid", uid); xhr.setRequestHeader("client", client); xhr.setRequestHeader("token-type",token_type); xhr.setRequestHeader("expiry", expiry); } }) .done( ( data ) => { console.log('ok'); } ) .fail( ( data ) => { console.log('no'); } );
# users_controller.rb class Api::V1::UsersController < ApplicationController before_action :authenticate_api_v1_user! def show render json: { user_data: current_api_v1_user } end end
ちなみに以下の様にvue+axiosでリクエストヘッダーに認証情報を含めリクエストを送ると上手く認証が通ります。
axios .get('http://localhost:3000/api/v1/users/1', { headers: { "Content-Type": "application/json" , "access-token": localStorage.getItem("token"), "uid":localStorage.getItem("uid"), "client":localStorage.getItem("client"), "token-type":localStorage.getItem("token-type"), "expiry":localStorage.getItem("expiry") }, })
なぜjQueryだと失敗してしまうのでしょうか?またどの様に処理を加えれば良いでしょうか?
よろしくお願いします。
あなたの回答
tips
プレビュー