如何解决Rails & Devise 使用 POST 请求注销如何将其更改为 DELETE 请求？
我使用 Rails 6.0.3.4、Devise 4.7.3 进行身份验证并在 Google Chrome 上测试我的应用程序。我使用 Docker 和 Docker Compose 将应用程序容器化，我将 PostgreSQL 用于数据库，ElasticSearch 用于搜索，NGINX 用于 Web 服务器。
我可以成功登录。但是，当我尝试通过单击“注销”按钮注销时，它不会注销，只会重定向到主页。
<%= link_to "Log Out",destroy_user_session_path,method: :delete,:class => 'nav-link' %>
NGINX 服务器在尝试注销时显示 POST 请求而不是 DELETE 请求，我不确定为什么会发生这种情况。
37.228.235.151 - - [23/Jan/2021:19:50:12 +0000] "POST /users/sign_out HTTP/1.1" 302 97 "https://myapp.ie/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML,like Gecko) Chrome/87.0.4280.141 Safari/537.36" "-"
当我运行 rake 路由时，它显示 destroy_user_session 为：
destroy_user_session DELETE /users/sign_out(.:format) devise/sessions#destroy
我的 devise.rb 初始化器有：
config.sign_out_via = :delete
我的 Devise 控制器都是标准的（我没有编辑它们）。
这是我的应用程序控制器
class ApplicationController < ActionController::Base
protect_from_forgery prepend: true
# To enable sign in to function correctly.
skip_before_action :verify_authenticity_token,:only => :create
before_action :configure_permitted_parameters,if: :devise_controller?
def index
end
protected
# Restrict parameters for sign up input.
def configure_permitted_parameters
added_attrs = [:first_name,:last_name,:email,:encrypted_password,:password_confirmation,:remember_me]
devise_parameter_sanitizer.permit(:sign_up,keys: added_attrs)
devise_parameter_sanitizer.permit(:account_update,keys: added_attrs)
devise_parameter_sanitizer.permit(:sign_in,keys: added_attrs)
end
end
这是我的 Application.html.erb
<!DOCTYPE html>
<html>
<head>
<title>MyApp</title>
<link rel="manifest" href="/manifest.webmanifest" crossorigin="use-credentials">
<link rel="apple-touch-icon" href="/apple-touch-icon.png">
<meta name="viewport" content="width=device-width,initial-scale=1">
<meta name="theme-color" content="#ff8a00">
<meta name="msapplication-navbutton--color" content="#ff8a00">
<meta name="apple-mobile-web-app-capable" content="yes">
<meta name="apple-mobile-web-app-status-bar-style" content="default">
<%= csrf_meta_tags %>
<%= csp_meta_tag %>
<%= stylesheet_link_tag 'application',media: 'all','data-turbolinks-track': 'reload' %>
<%= javascript_pack_tag 'application','data-turbolinks-track': 'reload' %>
<script src="https://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.16.0/umd/popper.min.js"></script>
<script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.5.2/js/bootstrap.min.js"></script>
<link href="https://fonts.googleapis.com/css?family=Text+Me+One&display=swap" rel="stylesheet">
</head>
<body id="<%= controller.controller_name %>" class="<%= controller.action_name %> <%= "show-sidebar" if @show_sidebar.present? %>">
<div class="wrapper">
<% if @show_sidebar.nil? %>
<header>
<%= render "layouts/nav/public" %>
</header>
<%= yield %>
<% else %>
<%= render "layouts/nav/dashboard" %>
<div class="container-fluid">
<div class="row">
<%= render "layouts/nav/sidebar" %>
<main role="main" class="col-md-9 ml-sm-auto col-lg-10 px-md-4 mt-4">
<%= yield %>
</main>
</div>
</div>
<% end %>
<div class="push"></div>
</div>
<%= render "layouts/footer" %>
<div id="notifications"><%= notice %></div>
<!-- PWA Step 1 - Registration -->
<script type="text/javascript">
if ('serviceWorker' in navigator) {
window.addEventListener('load',function() {
navigator.serviceWorker.register('/service-worker.js').then(function(registration) {
// Registration was successful
console.log('ServiceWorker registration successful with scope: ',registration.scope);
},function(err) {
// registration failed :(
console.log('ServiceWorker registration failed: ',err);
});
});
}
</script>
<script src="https://code.jquery.com/jquery-3.5.1.slim.min.js" integrity="sha384-DfXdz2htPH0lsSSs5nCTpuj/zy4C+OGpamoFVy38MVBnE+IbbVYUew+OrCXaRkfj" crossorigin="anonymous"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/feather-icons/4.9.0/feather.min.js"></script>
<script>feather.replace()</script>
<%= javascript_pack_tag "counter" %>
</body>
</html>
这是显示登录/注销链接的视图部分。
<ul class="navbar-nav mr-auto" id="right-nav-menu">
<li class="nav-item">
<% if notice %>
<p class="nav-link"><%= notice %></p>
<% end %>
<% if alert %>
<p class="nav-link"><%= alert %></p>
<% end %>
</li>
<li class="nav-item">
<% if user_signed_in? %>
<strong class="nav-link"><p><%= current_user.first_name %> <%= current_user.last_name %></p></strong>
<% end %>
</li>
<% if user_signed_in? %>
<li class="nav-item">
<strong><%= link_to 'Edit Profile',edit_user_registration_path,:class => 'nav-link' %></strong>
</li>
<li class="nav-item">
<strong><%= link_to "Log Out",:class => 'nav-link' %></strong>
</li>
<% else %>
<li class="nav-item">
<strong><%= link_to "Log In",new_user_session_path,:class => 'nav-link' %></strong>
</li>
<li class="nav-item">
<strong><%= link_to "Sign Up",new_user_registration_path,:class => 'nav-link' %></strong>
</li>
<% end %>
</ul>
感谢任何帮助。
解决方法
在您的初始化程序/devise.rb 中，尝试在 config.sign_out_via = :delete
上将 delete 替换为 get ,我知道当使用带有 method: :delete 的 link_to 时，Rails 不会执行真正的 DELETE 请求。在此处检查 rails-ujs 代码：https://github.com/rails/rails/commit/ad3a47759e67a411f3534309cdd704f12f6930a7#diff-d9f2caa2a91064bb77ada650abdc7085044dffb4e4e35715e8ac64b1c72a0d69R16-R25
它创建了一个带有方法 POST 和一个隐藏字段 _method 的表单。 Nginx 将看到一个 POST 请求，但 Rails 知道如何将其作为 DELETE 请求读取。
您在 Rails 日志中看到了什么？你在控制台看到请求日志了吗？
,TLDR;别担心。完全没问题。
HTML 表单只能发送 GET and POST requests。当您将 link_to ... method: :delete 与 Rails UJS 一起使用或仅将普通旧表单与 button_to ... method: :delete 一起使用时，将使用 POST 请求。虽然现代浏览器 will let you send DELETE and PATCH requests with XHR requests 这不适用于 Rails UJS，因为 data-method handler 实际上创建了一个隐藏的表单元素并提交。
Rack（构建 Rails 的 Ruby CGI）通过使用一个名为 _method 的特殊参数来绕过这个限制，它会使 POST 请求看起来像是 DELETE、PUT、PATCH 等。您可能已经注意到 form_for/form_with 的输出中有奇怪的隐藏输入。您还可以使用 HTTP_X_HTTP_METHOD_OVERRIDE 标头。请参阅 Rack::MethodOverride，它是在请求到达您的 Rails 应用程序之前转换请求的中间件。
当然，NGINX 对 Rack 的恶作剧一无所知，它的日志只会将其显示为常规 POST 请求。如果您在浏览器中使用检查器检查流量，则同样适用。
但是，如果您检查 Rails 日志，您可以看到当请求将其发送到您的 Rails 应用程序的中间件堆栈时，Rails 会一直认为这是一个 DELETE 请求。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。