2013-03-20 18 views
18

Który klejnot jest najlepszy do uwierzytelniania w Railsach 4? Próbuję używać devise, ale mam z tym problem.Szyny 4 Uwierzytelnianie

.rvm/gems/ruby-2.0.0-p0/gems/activemodel-4.0.0.beta1/lib/active_model/deprecated_mass_assignment_security.rb:14:in `attr_accessible': `attr_accessible` is extracted out of Rails into a gem. Please use new recommended protection model for params(strong_parameters) or add `protected_attributes` to your Gemfile to use old one. (RuntimeError) 
    from /home/leapfrog/projects/kathloc/app/models/user.rb:8:in `<class:User>' 
    from /home/leapfrog/projects/kathloc/app/models/user.rb:1:in `<top (required)>' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:423:in `load' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:423:in `block in load_file' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:615:in `new_constants_in' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:422:in `load_file' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:323:in `require_or_load' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:462:in `load_missing_constant' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:183:in `const_missing' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/inflector/methods.rb:226:in `const_get' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/inflector/methods.rb:226:in `block in constantize' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/inflector/methods.rb:224:in `each' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/inflector/methods.rb:224:in `inject' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/inflector/methods.rb:224:in `constantize' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:534:in `get' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:565:in `constantize' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise.rb:261:in `get' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/mapping.rb:77:in `to' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/mapping.rb:72:in `modules' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/mapping.rb:89:in `routes' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/mapping.rb:156:in `default_used_route' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/mapping.rb:66:in `initialize' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise.rb:291:in `new' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise.rb:291:in `add_mapping' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/rails/routes.rb:193:in `block in devise_for' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/rails/routes.rb:192:in `each' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/devise-1.5.4/lib/devise/rails/routes.rb:192:in `devise_for' 
    from /home/leapfrog/projects/kathloc/config/routes.rb:2:in `block in <top (required)>' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/actionpack-4.0.0.beta1/lib/action_dispatch/routing/route_set.rb:320:in `instance_exec' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/actionpack-4.0.0.beta1/lib/action_dispatch/routing/route_set.rb:320:in `eval_block' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/actionpack-4.0.0.beta1/lib/action_dispatch/routing/route_set.rb:298:in `draw' 
    from /home/leapfrog/projects/kathloc/config/routes.rb:1:in `<top (required)>' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:222:in `load' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:222:in `block in load' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:213:in `load_dependency' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:222:in `load' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/routes_reloader.rb:40:in `block in load_paths' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/routes_reloader.rb:40:in `each' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/routes_reloader.rb:40:in `load_paths' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/routes_reloader.rb:16:in `reload!' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/routes_reloader.rb:26:in `block in updater' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/file_update_checker.rb:75:in `call' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/file_update_checker.rb:75:in `execute' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/routes_reloader.rb:27:in `updater' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/routes_reloader.rb:7:in `execute_if_updated' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application/finisher.rb:69:in `block in <module:Finisher>' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/initializable.rb:30:in `instance_exec' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/initializable.rb:30:in `run' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/initializable.rb:55:in `block in run_initializers' 
    from /home/leapfrog/.rvm/rubies/ruby-2.0.0-p0/lib/ruby/2.0.0/tsort.rb:150:in `block in tsort_each' 
    from /home/leapfrog/.rvm/rubies/ruby-2.0.0-p0/lib/ruby/2.0.0/tsort.rb:183:in `block (2 levels) in each_strongly_connected_component' 
    from /home/leapfrog/.rvm/rubies/ruby-2.0.0-p0/lib/ruby/2.0.0/tsort.rb:219:in `each_strongly_connected_component_from' 
    from /home/leapfrog/.rvm/rubies/ruby-2.0.0-p0/lib/ruby/2.0.0/tsort.rb:182:in `block in each_strongly_connected_component' 
    from /home/leapfrog/.rvm/rubies/ruby-2.0.0-p0/lib/ruby/2.0.0/tsort.rb:180:in `each' 
    from /home/leapfrog/.rvm/rubies/ruby-2.0.0-p0/lib/ruby/2.0.0/tsort.rb:180:in `each_strongly_connected_component' 
    from /home/leapfrog/.rvm/rubies/ruby-2.0.0-p0/lib/ruby/2.0.0/tsort.rb:148:in `tsort_each' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/initializable.rb:54:in `run_initializers' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application.rb:213:in `initialize!' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/railtie/configurable.rb:30:in `method_missing' 
    from /home/leapfrog/projects/kathloc/config/environment.rb:5:in `<top (required)>' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:228:in `require' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:228:in `block in require' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:213:in `load_dependency' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/activesupport-4.0.0.beta1/lib/active_support/dependencies.rb:228:in `require' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/application.rb:187:in `require_environment!' 
    from /home/leapfrog/.rvm/gems/ruby-2.0.0-p0/gems/railties-4.0.0.beta1/lib/rails/commands.rb:45:in `<top (required)>' 
    from bin/rails:4:in `require' 
    from bin/rails:4:in `<main>' 
+7

Jestem naprawdę zirytowany. Każde nowe wydanie szyn ma pewne nieporozumienia z pewnymi klejnotami, nie mam czasu na rozwiązywanie tych niezgodności, które się nie rozwijają. – Mauro

+3

Powiedz mi o tym. Uderzyło mnie, że Rails jest jak dyktatura, a ludzie, którzy od lat się rozwijają, są jedynymi, którzy mają wpływ na to, jak się posuwają naprzód. A co z nowymi facetami? Rails 2.0 jest DUŻO łatwiejszy do zrozumienia niż Rails 4.0; robi się szaleńczo ezoteryczny. Musisz mieć nowych na pokładzie, jeśli projekt open source będzie rósł. Skomplikowanie tej funkcji do kontrolera jest po prostu głupie. To powinno być z modelem. Ale nie możesz tego powiedzieć w irc. Ludzie traktują tory jak cholerną religię. To był głupi pomysł, aby to zrobić i powinni go zmienić. – Starkers

Odpowiedz

26

To dlatego w szynach-4, ActiveModel::MassAssignmentSecurity zostało wyjęte z ActiveModel. Ale wymyślić używa attr_accessible, a więc do korzystania z tego, wystarczy dodać następujący klej w ur Gemfile i spróbuj ponownie załadować.

gem 'protected_attributes' 

EDIT:

Teraz opracowania jest wsparcie dla szyn-4. Dodaj to w swoim Gemfile.

gem 'devise', '3.0.0.rc' 
+9

ActiveModel :: MassAssignmentSecurity został usunięty z ważnych powodów; jest całkowicie wadliwy i został zastąpiony przez [strong_parameters] (https://github.com/rails/strong_parameters). Najlepiej więc nie polecać ślepo przynosząc je z klejnotem [protected_attributes] (https://github.com/rails/protected_attributes). Bez wątpienia program Devise (lub już jest) będzie kompatybilny z Rails 4 bez MassAssignmentSecurity. –

+6

Devise 3.0.0rc obsługuje Rails 4. –

+1

Tak, teraz obsługuje on szyny-4, ale kiedy dałem odpowiedź na powyższy post, trwało opracowywanie ulepszeń. –

1

Jeśli napotkasz problem z Devise, spróbuj "Authlogic" jest również dobrym klejnotem do uwierzytelniania.

można użyć gem „Authlogic” „~ 3.2.0” to najnowsza wersja obsługiwana Rails 4.0

Ruby przybornik posiada listę najbardziej popularnych: http://ruby-toolbox.com/categories/rails_authentication.html

4

Zamiast korzystać z attr_accessible opracowanie w projekcie, należy użyć accesssibles w następujący sposób -

jak mamy attr_accessible: email,: hasło: password_confirmation,: remember_me, wtedy możemy przekształcić je w prywatnej metodzie ze względów bezpieczeństwa:

private 

def user_params 
    params.require(:user).permit(:email, :password, :password_confirmation, :remember_me) 

end 
+1

Ruby rozważa # komentarz. Wygląda na to, że komentujesz # {file_name} _params. Czy to działa dla ciebie? – Benjamin

+1

@Vezu użyj "# {file_params}" istead z # {file_params}. –

+0

Nie sądzę, że ani 'def # {file_name} _params' ani' def "# {file_name} _params" 'jest ważne w ruby ​​ – illusionist

14

Edit: obecnie istnieje wersja Devise wsparcie Rails 4: Devise 3.0.0.rc

Poprzednia odpowiedź: Co zrobiłem na mojej stronie, aby to działało w porządku jest ...

  1. W Gemfile: gem 'devise', github: 'plataformatec/devise', branch: 'rails4'

  2. W rodzajów ted model, usuń rzeczy z attr_accessible.

  3. Włącz silne parametry dla tworzenia, zamiast attr_accessible. Aby to zrobić, należy utworzyć nowy initiliazer z tych treści:

    DeviseController.class_eval do 
        def resource_params 
        unless params[resource_name].blank? 
         params.require(resource_name).permit(:email, :password, :password_confirmation, :remember_me) 
        end 
        end 
    end 
    
+0

Musisz wyczyścić poprzednią instalację programu. [deinstalacja] (http://stackoverflow.com/questions/6833161/ruby-how-to-uninstall-devise) – vincentp

1

To naprawdę zależy od tego, czego potrzebujesz. Istnieje wiele opcji, a Devise jest zdecydowanie na szczycie. Proponuję Wyprzedaż przez Thoughtbot (https://github.com/thoughtbot/clearance). Jest bardzo dobrze przetestowany i często aktualizowany.Dla mnie było to bardzo przydatne, gdy potrzebowałem funkcji rdzennego uwierzytelniania, a nie wszystkich innych rzeczy, które pochodzą z klejnotów takich jak Devise!

0

Naprawiłem isuue in devise dla szyn 4. Możesz go zaimplementować teraz bez żadnych kłopotów.

po prostu dodaj gem 'devise' do Gemfile i spakuj.

Dzięki