Rails API：使应用程序控制器服务于 JSON

Question

This tutorial，React + Flux Backed by Rails API，Fancy Pixel 说：

现在我们需要更改应用程序控制器，使其继承 来自 ActionController::API，和protect_from_forgery 说再见。 由于我们只提供 JSON，因此添加

respond_to :json

到应用控制器，帮助彻底干燥。当我们在 它，我们还不如删除 assets 和 views 文件夹，我们不会 需要他们。

我不确定我应该做什么。

这是我的应用程序控制器的样子：

class ApplicationController < ActionController::API
    respond_to :json
end

对吗？

另外，我应该保留还是删除protect_from_forgery with: :null_session：

class ApplicationController < ActionController::API
  protect_from_forgery with: :null_session
  respond_to :json
end

Answer 1

要从任何 Rails 后端（甚至不一定只是一个 API）进行通信，您只需在 API 的控制器中编写以下代码：

class Api::V1::SearchController < ApplicationController
#Run an Authentication Method on their API Key
before_action :authenticate

  def search
    #Performs your backend logic
    content_array = get_content_method
    render :json => content_array
    #Renders up a JSON that you can retrieve with an HTTP get request
  end
end

同样关于提供数据的主题，您可以将参数发送到模糊的 JSON 中，从而隐藏您的 API 密钥，从而保护您免受不必要的访问。我最喜欢的方法是使用.to_query 方法发送必要的参数。我是这样做的：

BASE_URL = "http://yourwebsite.com/search?"

def generate_search_url(params)
    BASE_URL + params.to_query + "&Api-Key=#{ENV['API-KEY']}"
end

通过这种方式，您可以像处理任何其他参数一样使用您提供的数据，但如果没有授予的密钥，滥用 API 会更加困难。