Strategie autoryzacji Rails4

Question

Jeśli chodzi o autoryzację/uwierzytelnianie, program + cancan to zwykle moje ulubione klejnoty. Po wydaniu silnych parametrów Rails4 szukałem przy użyciu klejnotu cancan_strong_parameters.

Nie mogę otrząsnąć się z tego, że to podejście wydaje się nieco "hacky". Inne opcje wydają się być klejnotem TheRole lub po prostu toczyć własne uwierzytelnianie od zera.

Miałem nadzieję, że każdy, kto ma doświadczenie z pierwszej ręki, może podać kilka wskazówek na temat tego, jak radzą sobie z problemem, jakie problemy napotykają i gdzie każde podejście jest krótsze (jeśli dotyczy).

Wiem, że to nie jest jednoznacznie napisane pytanie typu StackOverflow, ale nie ma zbyt wiele informacji na ten temat podczas korzystania z Googling. Dzięki.

Answer 1

Czy przeczytałeś dyskusję w PR 763 "support for strong_parameters"?

Krótko mówiąc, aż do pojawienia się cancan 2, niektóre osoby używają Oliver Morgan's fork.

Answer 2

Wyjazd the_role gem który pracuje w Rails 4 i jest zamiennikiem CanCan

Answer 3

Istnieje również klejnot ochraniacz:

https://github.com/inossidabile/protector

I cancancan:

https://github.com/bryanrite/cancancan

Answer 4

I idź z Cancancanem na podstawie:

• Jest on oparty na Cancan najszerzej stosowany biblioteki autoryzacji Rails (do szyn 4)
• To Rails 4 kompatybilny
• Ma więcej zobowiązuje, autorami i uwalnia na Github niż inne Rails 4 klejnotów autoryzacji (The_Role , Pundit, etc.)
• to ma więcej materiałów na temat rubygems.org niż The_Role mimo że ma mniej niż pobieranie ekspert