odpowiedzieć statusu nieuprawnionym (401) z szynami 4

Question

otrzymuje następujące Rails 4.2 Kontroler:

class Api::UsersController < ApplicationController 
    def index 
    respond_to do |format| 
     format.html do 
     flash[:error] = 'Access denied' 
     redirect_to root_url 
     end 
     format.json do 
     render json: {}, status: :unauthorised 
     end 
    end 
    end 
end 

Kiedy z RSpec 3, staram się wywołać tę index działań i oczekiwać, aby mieć status 401 Zawsze mają status 200.

jedyny moment, w którym mam 401 ma zastąpić zawartość index działania z head 401 ale chciałbym odpowiedzieć z błędem 401, a także zbudować „nice” ciało jak { error: 401, message: 'Unauthorised' }.

Dlaczego ignoruje się status: :unauthorised?

Answer 1

musiałem zastąpić mój kontroler z tym następujący:

class Api::UsersController < ApplicationController 
    def index 
    respond_to do |format| 
     format.html do 
     flash[:error] = 'Access denied' 
     redirect_to root_url 
     end 
     format.json do 
     self.status = :unauthorized 
     self.response_body = { error: 'Access denied' }.to_json 
     end 
    end 
    end 
end 

Korzystanie render nie uniemożliwia wywoływany akcja do wykonania. Użycie head :unauthorized zwraca prawidłowy kod stanu, ale z pustym ciałem.

Z self.status i self.response_body działa idealnie.

Widać zajrzeć do kodu źródłowego moja perełka gdzie miałem ten problem tutaj: https://github.com/YourCursus/fortress

Answer 2

Wymień unauthorised przez unauthorized

Answer 3

kodu Wykorzystanie błędu zamiast niej nazwa: render json: {}, status: 401