Jaka jest różnica między http_basic_authenticate_with a authenticate_or_request_with_http_basic?

Question

Jaka jest różnica między

http_basic_authenticate_with() 

i

authenticate_or_request_with_http_basic() 

metodami?

Dzięki za pełne wyjaśnienie.

Answer 1

Z tego co rozumiem z docs, http_basic_authenticate_with działa jako przed filtrem, który przyjmuje nazwę i hasło takie jak

http_basic_authenticate_with :name => "dhh", :password => "secret", :except => :index 

Zważywszy authenticate_or_request_with_http_basic akceptuje blok pozwala na wstawianie kodu w celu określenia, czy powinien być uwierzytelniony (documentation). Na przykład.

before_filter :authenticate 

def authenticate 
    authenticate_or_request_with_http_basic('Administration') do |username, password| 
    ActiveSupport::SecurityUtils.secure_compare(username, "admin") && 
    ActiveSupport::SecurityUtils.secure_compare(password, "password") 
    end 
end 

(Uważaj, ten przykład może nie być bezpieczne. Na przykład, obecnie jest to niebezpieczne, ponieważ używa secure_compare zamiast variable_size_secure_compare. Zobacz source code z http_basic_authenticate_with w ActionController::HttpAuthentication od bieżącej wersji Rails za bardziej bezpieczne przykład.)