Модель авторизации для Ruby on Rails

Question

Я создаю приложение для управления проектами, и я не уверен, какая модель авторизации является наилучшей / правильной для реализации, если я новичок в Rails (и программировании в целом). Вот что я пытаюсь сделать.

Я хочу иметь возможность добавить «клиента» в приложение, а затем несколько проектов для клиента. Я хотел бы иметь возможность добавлять пользователей (которые по сути являются представителями клиента), чтобы просматривать, что клиенты используют несколько проектов, но не других клиентов. Я намерен иметь контроллеры для отслеживания времени, заметки, комментарии и изображения, которые будут связаны как с клиентами, так и с проектом этого клиента.

Кроме того, я хотел бы настроить учетную запись, чтобы контролировать, кто может ее иметь. Мне не нужно, чтобы пользователь самостоятельно создавал учетную запись.

Имеет ли это смысл?

Answer 1

Я считаю, что то, что вы упоминаете, называется авторизацией, а не аутентификацией:

Я бы предложил acl9 для авторизации и authlogic для аутентификации.

Answer 2

Эти (бесплатные) Railscasts должны дать вам пищу для размышлений. Для такого рода вещей существует множество отличных RubyGems / плагинов.

Answer 3

Ruby Toolbox дает вам обзор инструментов и их популярности в сообществе рельсов (по оценкам наблюдателей и разработчиков на GitHub). Как вы можете видеть, предлагаемые плагины restful_authentication и authlogic находятся практически на одном уровне.

Answer 4

Я использовал плагин авторизации в прошлом, и мне нравится, потому что он дает несколько хороших мета-методов, таких как:

  user.is_eligible_for_what   --> returns array of authorizable objects for which user has role "eligible"
  user.is_moderator_of? group --> returns true/false
  user.is_moderator_of group  --> sets user to have role "moderator" for object group.
  user.is_administrator       --> sets user to have role "administrator" not really tied to any object.

Также есть новый RailsCast на CanCan .

Answer 5

Restful Authentication по-прежнему является золотым стандартом для аутентификации пользователей в ruby ​​на рельсах.

Answer 6

Я бы использовал AuthLogic для аутентификации (вход в систему пользователей и проверки того, кем они себя называют) и Declarative_authorization для авторизации (убедитесь, что у них есть доступ к ресурсам) , См. Отличные Railscasts Райана Бейтса по AuthLogic и restful_authentication для получения дополнительной информации.