Каков предпочтительный способ аутентификации и авторизации пользователей в Clojure?

Question

Я работаю над веб-приложением в Clojure в качестве стороннего проекта и пытаюсь выяснить, как выполнять аутентификацию и аутентификацию пользователей.От гугля, который я сделал, я услышал о песочной панели, но после прочтения двух блогов на песочной панели ( Часть 1 , Часть 2 ) я оставил больше вопросов, чем ответов.Я посмотрел на исходный код для 4clojure , и, насколько я могу судить, они катятся самостоятельно, проблема в том, что код не очень хорошо прокомментирован, если вообще.Я думаю, что мне нужно развернуть свою собственную систему и использовать либо sandbar, либо noir.session для передачи информации о пользователях.Может ли кто-нибудь, пожалуйста, указать мне в правильном направлении?Я чувствую, что мне не хватает чего-то простого.

Answer 1

Библиотека Chas Emerick Friend теперь доступна.Это все еще относительно новый, но выглядит многообещающе и довольно хорошо задокументировано.

Answer 2

Я посмотрел на 4clojure код входа , и я думаю, что довольно ясно, как работает реализация.В основном это традиционная HTTP-аутентификация.Отправьте пользователя / pwd в форме на URL-адрес, проверьте имя пользователя и пароль и обновите сеанс с информацией о пользователе, которая может использоваться для дальнейших запросов, чтобы проверить, является ли этот сеанс действительным зарегистрированным пользователем.

Этокак работает большая часть аутентификации веб-приложения.Теперь это «что делать», это часть ситуации, так как «как это сделать» вы можете реализовать самостоятельно, используя «примитивные» функции, предоставляемые веб-фреймворком, или, возможно, использовать какое-то промежуточное программное обеспечение, которое делает это для вас вместе с предоставлениемнесколько хуков для настройки реализации.

Answer 3

Для аутентификации, кроме очевидного «сворачивания своего», я обнаружил, что https://github.com/mattrepl/clj-oauth хорошо работает, если вы хотите использовать OAUTH (например, через Twitter). Как только вы получили пользовательскую информацию, кажется очевидным, что ее нужно сохранить в каком-либо объекте сеанса (через ring-middleware-session или аналогичные абстракции).

Для авторизации хорошо работает способ, описанный в сообщении в блоге, на которое вы ссылаетесь - обертывание определенных маршрутов промежуточным программным обеспечением для авторизации (или любой другой абстракцией, которую предлагает предпочитаемый вами веб-стек - например, pre-route в Noir ).

Answer 4

Есть также альтернатива Другу, называемая Приятель .

В чем разница с Другом?

Авторизация / аутентификация друзейУдобства находятся на более низком уровне и менее самоуверенны, что позволяет им создавать другие абстракции высокого уровня.Технически, абстракция друга может быть построена поверх приятеля