使用 Devise、Doorkeeper 和 OAuth2 令牌进行 API 和应用程序身份验证

# 使用 Devise、Doorkeeper 和 OAuth2 令牌进行 API 和应用程序身份验证

ruby
# 首先，将 Devise 添加到您的 Gemfile 中
gem 'devise'
# 在终端中运行命令以安装 Devise
bundle install
# 生成 Devise 的配置文件
rails generate devise:install
# 创建一个用户模型（例如，User）
rails generate devise User
# 运行数据库迁移以创建用户表
rails db:migrate

ruby
# 将 Doorkeeper 添加到您的 Gemfile 中
gem 'doorkeeper'
# 在终端中运行命令以安装 Doorkeeper
bundle install
# 生成 Doorkeeper 的配置文件
rails generate doorkeeper:install
# 运行数据库迁移以创建 OAuth2 表
rails db:migrate

ruby
# config/initializers/doorkeeper.rb
Doorkeeper.configure do
  orm :active_record
  resource_owner_authenticator do
    current_user || warden.authenticate!(scope: :user)
  end
end

ruby
# 在控制器中，使用 Doorkeeper 的 `doorkeeper_authorize!` 方法来保护您的 API 路由
class ApiController < ApplicationController
  before_action :doorkeeper_authorize!
  def index
    render json: { message: '欢迎访问受保护的 API 资源' }
  end
end