Блог

Я хотел бы использовать веб-сервер, основанный на Rails. Но я понятия не имею о том, как проверить идентификацию пользователя.

Например, пользователь с именем Guest мог выполнять только такие действия, как GET и UPDATE, для определенных таблиц, в то время как другой пользователь с именем Admin мог выполнять все возможные действия, такие как POST .

Я новичок в этой области, но я слышал, что некоторые технические средства, такие как внедрение SQL, могут угрожать безопасности веб-сервера.

Итак, не могли бы вы рассказать мне, как проверить аутентификацию и как зашифровать пароль, введенный пользователем?

Кажется, вам нужны аутентификация и авторизация.

Для проверки подлинности:
https://github.com/plataformatec/devise
https://github.com/vpereira/authlogic
https://github.com/thoughtbot/clearance

Для авторизации:
https://github.com/be9/acl9
https://github.com/ryanb/cancan

Это, строго говоря, из моего личного опыта. Я перепробовал все предлагаемые способы аутентификации и авторизации, упомянутые выше, но я всегда приходил к выводу, что просто написать это самостоятельно не более и не менее сложно, особенно когда ваши требования очень просты. Рассмотрим это:

 class ApplicationController < ActionController::Base
  before_filter :authentication

  def authentication
    redirect_to '/authentication_form' unless session[:logged_in]
  end

  def authentication_form
    ... render the form
  end

  def login
    if params[:username] == 'adam' amp;amp; params[:password] == 'eva'
      session[:logged_in] = true
      redirect_to '/restricted_area'
    else
      render :action => 'authentication_form'
    end
  end
end

class RestrictedController < ApplicationController
  def index
    ... this action is now restricted
  end
end
  

Это, конечно, не полный процесс, но он демонстрирует, насколько простой может быть аутентификация с rails. Вместо проверки пользователей и паролей с помощью кода контроллера вы могли бы запросить базу данных следующим образом:

 if User.find_by_name_and_password(params[:username], params[:password])
  session[:logged_in] = true
...
  

Для авторизации вам нужно будет сохранить идентификатор пользователя в хэше сеанса, который позволяет вам ограничивать доступ изнутри каждого действия (при условии, что контроллер является производным от ApplicationController)

Я надеюсь, это поможет.