設計劫持401響應

Question

我正在嘗試創建一個API，並且爲了我的一個操作，我將其限制爲僅管理員。要做到這一點，我使用的是before_filter認爲是這樣的：

def authorize_admin! 
    if !@current_user.admin? 
    error = { :error => "You must be an admin to do that." } 
    render params[:format].to_sym => error, :status => 401 
    end 
end 

的問題是，當我們發回401響應，錯誤轉化爲：

"{\"error\":\"You need to sign in or sign up before continuing.\"}" 

這是當你發送401響應時，Devise發回的響應。

有沒有辦法可以關閉此功能？

Answer 1

什麼是設計版本？這個wiki頁面表明它應該在1.2上工作。

https://github.com/plataformatec/devise/wiki/How-To:-Provide-a-custom-failure-response-with-Warden

Answer 2

我認爲這個來自Devise wiki的頁面可以幫助你。 How To Use HTTP Authentication in Devise