Giải pháp tốt nhất để xác thực trong Ruby on Rails [đã đóng]

Tôi đang tìm một giải pháp được tạo sẵn mà tôi có thể sử dụng trong ứng dụng RoR của mình. Lý tưởng nhất là tôi đang tìm kiếm thứ gì đó tương tự như xác thực ASP.NET Forms cung cấp xác thực email, kiểm soát đăng ký và cho phép người dùng đặt lại mật khẩu của họ. Ồ đúng rồi, và dễ dàng cho phép tôi kéo người dùng hiện đang đăng nhập vào ứng dụng.

Tôi đã bắt đầu xem xét các phần đã được viết sẵn, nhưng tôi thấy nó thực sự khó hiểu. Tôi đã xem LoginGenerator, RestfulAuthentication, SaltedLoginGenerator, nhưng dường như không có một nơi nào có hướng dẫn tuyệt vời hoặc cung cấp so sánh giữa chúng. Nếu có một trang web mà tôi vẫn chưa khám phá ra hoặc nếu có một tiêu chuẩn thực tế mà hầu hết mọi người sử dụng, tôi sẽ đánh giá cao sự giúp đỡ của bạn.

AuthLogic dường như là đứa trẻ mới trong khối và dường như là sự phát triển tiếp theo của restful_authentication, dễ sử dụng hơn, v.v.

http://github.com/binarylogic/authlogic/tree/master

Chỉnh sửa: bây giờ Rails 3 đã ra mắt, Devise dường như là đứa trẻ mới, mới trong khối

https://github.com/plataformatec/devise hoặc tôi hiện đang triển khai xác thực của riêng mình với tính năng tích has_secure_passwordhợp sẵn cho Rails http://railscasts.com/episodes/250-authentication-from-scratch-revised

Lưu ý: Hộp công cụ Ruby là một trang web tuyệt vời để tìm giải pháp tốt nhất hiện tại trong các danh mục khác nhau (dựa trên số lượng người theo dõi GitHub):

http://ruby-toolbox.com/categories/rails_authentication.html

Tôi thực sự muốn giới thiệu Xác thực khôi phục . Tôi nghĩ nó khá giống tiêu chuẩn thực tế.

Để có một giải pháp thực sự đơn giản, hãy sử dụng Giải phóng mặt bằng .

Nếu bạn đang tìm kiếm nhiều lựa chọn hơn thì Devise là một giải pháp tuyệt vời. Nó sử dụng Warden, một hệ thống xác thực dựa trên giá đỡ.

Ngoài ra còn có RestfulOpenIDAuthentication nếu bạn muốn hỗ trợ OpenID ngoài hỗ trợ mật khẩu.

Chỉ cần lưu ý, LoginGenerator và SaltedLoginGenerator đã được thay thế bằng Xác thực khôi phục và không được hỗ trợ trên các bản phát hành Rails mới hơn - đừng lãng phí thời gian cho chúng, mặc dù chúng rất tuyệt vào thời điểm đó.

Tôi cũng muốn chỉ ra một hướng dẫn / thảo luận tuyệt vời về việc mở rộng chức năng cốt lõi của Xác thực khôi phục, trong trường hợp bạn đang tìm kiếm thứ gì đó mạnh mẽ hơn một chút.

Tôi thực sự thích sự thông thoáng của thinkbot. Rất đơn giản và có một vài móc tốt và có thể kiểm tra được.

AuthLogic dường như là thứ bạn muốn cho điều này. Nó rất dễ cấu hình và mặc dù nó không tạo mã cho bạn, nhưng nó khá dễ sử dụng. Để xác thực email và khôi phục mật khẩu, bạn có thể muốn sử dụng :perishable_tokencột. AuthLogic sẽ chăm sóc nó, bạn chỉ cần thiết lập lại nó khi nó được sử dụng. Để biết thông tin về cách thiết lập một ứng dụng cơ bản, bạn có thể xem Railscast của Ryan Bates trên AuthLogic và ứng dụng mẫu "chính thức". Ben Johnson, tác giả của AuthLogic cũng đã viết một bài đăng trên blog về cách khôi phục lại mật khẩu.

Rất tiếc, tôi không thể đăng nhiều hơn một liên kết, nhưng các liên kết đến railscast, bài đăng blog đặt lại mật khẩu và ứng dụng mẫu đều nằm trong README (xem repo AuthLogic cho README)

Cập nhật: Bây giờ tôi có thể đăng nhiều liên kết hơn, vì vậy tôi đã liên kết thêm một số liên kết. Cảm ơn bạn marinatime đã thêm liên kết trong lúc đó

restful_authentication là một công cụ mạnh mẽ, rất linh hoạt và cung cấp hầu hết những gì bạn đang tìm kiếm. Tuy nhiên, một số lưu ý:

1. Đừng nghĩ về 'điều khiển'. Trong Rails, Model, View và Controller độc lập hơn nhiều so với trong ASP.NET 'Webforms-style'. Tìm ra những gì bạn muốn từ mỗi lớp một cách độc lập, viết các bài kiểm tra / thông số kỹ thuật để phù hợp và đảm bảo mỗi lớp đang làm những gì bạn mong đợi.
2. Ngay cả khi bạn đang sử dụng một plugin thì không có gì thay thế cho việc đọc (ít nhất là một số) mã được tạo. Nếu bạn có một ý tưởng toàn cảnh về những gì đang diễn ra, bạn sẽ thấy việc gỡ lỗi và tùy chỉnh dễ dàng hơn nhiều.

Plugin restful_authentication và các plugin khác mở rộng nó, đáp ứng nhu cầu của bạn một cách hoàn hảo. Tìm kiếm nhanh trên github.com sẽ thấy rất nhiều hướng dẫn, ví dụ và phần mở rộng. Chỉ cần truy cập vào đây:
- http://github.com/search?q=restful_authentication

Có một số dự án sử dụng restful_authentication chỉ để cung cấp các ví dụ về ứng dụng Rails đơn giản chỉ với các phần xác thực.

1. http://github.com/fudgestudios/bort - Một ứng dụng đường ray cơ sở có tính năng: Xác thực RESTful
2. http://github.com/mrflip/restful_authentication_example - Một dự án khác có mẫu kiểm tra tuyệt vời về cách sử dụng restful_authentication
3. http://github.com/activefx/restful_authentication_tutorial - Tương tự như trên, với một số plugin khác được đóng gói.
4. http://railscasts.com/episodes/67-restful-authentication - một screencast tuyệt vời giải thích về restful_authentication

Thông tin này đủ để giúp bạn bắt đầu tìm đầu và đuôi ... chúc may mắn.

Chỉ cập nhật cái này: Ryan Bates ' Railscast # 250 cho thấy việc xây dựng một hệ thống xác thực từ đầu ....

Một phiếu bầu khác cho Cleaner - có lẽ không thể tùy chỉnh hoặc 'trong' như authlogic, nhưng về mặt chỉ có thể đặt nó tại chỗ và đi, nó chắc chắn đáng để xem xét.