kronos 2 мар 2009 в 05:09

Авторизация в Ruby on Rails с помощью плагина restful-authentication

6 мин

7.4K

Ruby*

+10

Комментарии 16

mholub 2 мар 2009 в 05:24

github.com/binarylogic/authlogic/tree/master — посмотрите еще на этот плагин, он мне кажется более вкусным, чем restful_authentication

Astashov_Anton 2 мар 2009 в 05:53

Какой-то он уж очень навороченный. ИМХО, нифига не KISS. restful_authentication мне больше нравится — простой как 3 рубля.

mironov_anton 3 мар 2009 в 18:50

Не скажите. Authlogic очень гибок, умеет все что нужно. При этом не захламляется модель и не нужно подключать кучу либ. Кстати, в нем есть специальная фича для переезда с restful на него.

coldFlame 4 мар 2009 в 16:48

наоборот, у authlogic логика лучше инкапсулирована. Код моделей занимает буквально 5 строчек:

class User < ActiveRecord::Base
  acts_as_authentic :transition_from_crypto_provider => [Md5CryptoProvider, VbulletinCryptoProvider]
end

class UserSession < Authlogic::Session::Base
end

плюс обычнейшие rest-контроллеры для юзера и сессии

coldFlame 4 мар 2009 в 16:51

да, в процессе перенос базы паролей из примитивной схемы md5(password) и из базы vBulletin

alexkojin 2 мар 2009 в 08:29

railsforum.com/viewtopic.php?pid=74245#p74245
отличный пост на ту же тему, где подробно расписано как настроить restful_authentication, и как добавить к нему роли и openId.

НЛО прилетело и опубликовало эту надпись здесь

kronos 3 мар 2009 в 00:09

а можно "<%" и "%>" не такими желтыми?

НЛО прилетело и опубликовало эту надпись здесь

kronos 3 мар 2009 в 01:08

ну хотя бы так.

EugeneKudashev 4 мар 2009 в 16:29

Я с рельсами пока на «Вы», пользуясь случаем попрошу Вас пояснить конструкцию

u && u.authenticated?(password)? u: nil

. :)

Еще один вопрос. У меня сейчас возможности скачать плагин и посмотреть нет, а листинг регистрации вы не стали приводить; как хранятся пароли в БД? Какое-то шифрование предусмотрено, или надо доделывать самостоятельно?

kronos 4 мар 2009 в 16:38

u = find_by_login(login.downcase) # need to get the salt
u && u.authenticated?(password)? u: nil
u => Пользователь найден по логину. (если логин не правильный то find_by_login вернет nil и u == nil)
u.authenticated?(password) => проверяется корректность пароля. Метод этот примешивается в модель User где то здесь:
include Authentication
include Authentication::ByPassword
include Authentication::ByCookieToken

А "? :" это тернарный оператор. В случае если логин и пароль правильный возвращаем пользователя с этим логином и паролем, иначе возвращаем nil. (в Ruby return не обязательно ставить, возвращается результат последней операции)
Пароли храняться в виде хеша и salt. Шифруются SHA1 алгоритмом

_lf 14 мар 2009 в 01:18

Одна неприятная особенность все же есть: если юзер не залогинен, то current_user вернет false (немного раньше, помню, вообще был :false). ИМХО плохо, лучше было бы, чтобы метод отдавал nil в таком печальном случае.

ЗЫ причина у такого костыля на самом деле есть, но… удобство превыше всего

ЗЫ2 плагин неплохой, особенно после допиливания по себя ;)

kronos 14 мар 2009 в 07:20

Именно поэтому существует logged_in?

_lf 14 мар 2009 в 10:13

Да, такой метод есть, но… А что, если мы пишем что-то вроде:

@post.can_reply?(current_user)

или

@post = Post.create params[:post].merge(:user => current_user)

Будет грусть. Так что nil вместо чего-либо тут рулит.

blackliteon 19 авг 2009 в 12:48

Тонкости при включенной опции активации через e-mail:
dn-live.blogspot.com/2009/08/ruby-on-rails-restful-authentication.html

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Показать лучшие за всё время

Авторизация в Ruby on Rails с помощью плагина restful-authentication

Комментарии 16

Публикации

Истории