Как получить current_user в приложении ActionCable rails-5-api?

Если вы увидите предоставленный вами документ, вы будете знать, что identified_by не является методом для экземпляра Channel. Это метод для Actioncable::Connection. Вот как выглядит класс Connection из руководства Rails для обзора Actioncable:

#app/channels/application_cable/connection.rb
module ApplicationCable
  class Connection < ActionCable::Connection::Base
    identified_by :current_user

    def connect
      self.current_user = find_verified_user
    end

    private
      def find_verified_user
        if current_user = User.find_by(id: cookies.signed[:user_id])
          current_user
        else
          reject_unauthorized_connection
        end
      end
  end
end

Как видите, current_user здесь недоступен. Вместо этого вы должны создать current_user здесь в связи.

Сервер веб-сокета не имеет сеанса, но может считывать те же файлы cookie, что и основное приложение. Итак, я думаю, вам нужно сохранить cookie после аутентификации.

если вы используете devise gems в рельсах, замените эту функцию:

def find_verified_user # this checks whether a user is authenticated with devise
  if verified_user = env['warden'].user
    verified_user
  else
    reject_unauthorized_connection
  end
end

Я надеюсь, что это поможет вам.

Ну в теории:

• У вас есть доступ к файлам cookie класса ActiveCable::Connection.
• Вы можете установить и получить cookies.signed и cookies.encrypted
• И приложение, и ActionCable используют одну и ту же конфигурацию, поэтому они используют одну и ту же `secret_key_base'.

Итак, если вы знаете имя вашего сеансового файла cookie (как-то очевидно, пусть он называется «_session»), вы можете просто получить данные в нем:

cookies.encrypted['_session']

Итак, вы должны быть в состоянии сделать что-то вроде:

user_id = cookies.encrypted['_session']['user_id']

Это зависит от того, используете ли вы хранилище cookie для сеанса и от точного подхода к аутентификации, но в любом случае нужные вам данные должны быть там.

Я нашел этот подход более удобным, поскольку сеанс уже управляется используемым вами решением для аутентификации, и вам, скорее всего, не нужно заботиться о таких вещах, как истечение срока действия файлов cookie и дублирование логики аутентификации.

Вот более полный пример:

module ApplicationCable
  class Connection < ActionCable::Connection::Base
    identified_by :current_user

    def connect
      session = cookies.encrypted['_session']
      user_id = session['user_id'] if session.present?

      self.current_user = (user_id.present? && User.find_by(id: user_id))

      reject_unauthorized_connection unless current_user
    end
  end
end

После установки self.current_user в ApplicationCable::Connection он становится доступным в экземплярах канала. Таким образом, вы можете настроить аутентификацию, как написал Саджан, и просто использовать current_user в MessageChannel.

Например, этот код работал для меня

module ApplicationCable
  class Connection < ActionCable::Connection::Base
    identified_by :verified_user

    def connect
      self.verified_user = find_verified_user
    end

    private

    def current_user
      jwt = cookies.signed[:jwt]
      return unless jwt

      decoded = JwtDecodingService.new(jwt).decrypt!
      @current_user ||= User.find(decoded['sub']['user_id'])
    end

    def find_verified_user
      current_user || reject_unauthorized_connection
    end
  end
end

class NextFeaturedPlaylistChannel < ApplicationCable::Channel
  def subscribed
    stream_from "next_featured_playlist_#{verified_user.id}"
  end
end

Для режима API Rails 5:

application_controller.rb

class ApplicationController < ActionController::API
   include ActionController::Cookies
   ...
   token = request.headers["Authorization"].to_s
   user = User.find_by(authentication_token: token)
   cookies.signed[:user_id] = user.try(:id)

соединение.rb

class Connection < ActionCable::Connection::Base
   include ActionController::Cookies
   ...
   if cookies.signed[:user_id] && current_user = User.where(id: cookies.signed[:user_id]).last
     current_user
   else
     reject_unauthorized_connection
   end

config/application.rb

config.middleware.use ActionDispatch::Cookies