Rails控制器中能否获取HTML请求响应头？Devise-JWT场景求助

首先得理清核心问题：登录请求和后续跳转到after_sign_in_path的请求是两个完全独立的HTTP请求。登录响应头里的Authorization令牌只属于第一个请求的响应，当浏览器重定向时，它会发起新的请求到目标页面，这个新请求的响应头里自然不会携带之前的令牌——这就是你在目标控制器里读不到它的原因。

不用AJAX的话，我们可以通过在登录过程中把令牌暂存到session里，再在后续控制器中读取的方式解决，具体步骤如下：

1. 自定义Devise Sessions控制器捕获JWT令牌 #

Devise默认的Sessions控制器处理登录逻辑，我们需要重写它的响应方法，在令牌生成后把它存到session中：

# app/controllers/users/sessions_controller.rb
class Users::SessionsController < Devise::SessionsController
  protected

  def respond_with(resource, _opts = {})
    # 调用Devise-JWT的编码器生成令牌（和登录响应头里的是同一个）
    jwt_token = Warden::JWTAuth::UserEncoder.new.call(resource, :user, nil).first
    # 把令牌存入session，供后续请求使用
    session[:jwt_token] = jwt_token
    # 继续执行Devise默认的响应逻辑（包括重定向到after_sign_in_path）
    super
  end
end

然后在路由里指定使用这个自定义控制器：

# config/routes.rb
devise_for :users, controllers: { sessions: 'users/sessions' }

2. 在目标控制器中读取令牌 #

假设你的after_sign_in_path指向dashboard_path，对应的DashboardController就可以从session中取出令牌：

# app/controllers/dashboard_controller.rb
class DashboardController < ApplicationController
  def index
    # 从session获取之前存储的JWT令牌
    @jwt_token = session[:jwt_token]
    
    # 如果你需要把令牌再放到当前响应的头里，也可以这样做
    response.headers['X-JWT-Token'] = @jwt_token
    
    # 后续可以用@jwt_token做任何你需要的操作，比如传给视图渲染
  end
end

补充说明 #

• 为什么用session？因为浏览器会自动在后续请求中携带session cookie，服务器端可以通过session共享登录请求的上下文数据，这是常规浏览器应用中跨请求传递数据的标准方式。
• 如果担心session存储的安全性，你可以给令牌设置过期时间（Devise-JWT本身已经支持），或者在使用后从session中删除（比如取到令牌后执行session.delete(:jwt_token)）。
• 不要直接依赖登录响应头的令牌传递到后续请求，因为HTTP是无状态的，重定向会触发新请求，无法自动携带前一个响应的头信息。

内容的提问来源于stack exchange，提问作者cop