Rails4 yetkilendirme stratejileri

Question

Yetkilendirme/Kimlik Doğrulama gelince + cancan genellikle tercih ettiğim mücevherlerdir. Rails4'ün güçlü parametrelerinin piyasaya sürülmesinden sonra, cancan_strong_parameters gemini kullanarak arıyorum.

Bu yaklaşımın biraz “hacky” gibi göründüğü hissini sarsamam. Diğer seçenekler, TheRole gem gibi görünüyor ya da sadece kendi omzumu sıfırdan yuvarlıyor.

oldu her yaklaşım (her yerde varsa) kısa düştü yüzlü ne sorunlar ve nerede sorunu ele alındı ​​nasıl birkaç ipucu verebilirsin burada ilk elden deneyim ile herkesi umuduyla.

Bu StackOverflow soru daktilo temiz bir kesim değil biliyorum ama Googling bu konuyla ilgili çok fazla bilgi olacaksa görünmüyor. Teşekkürler.

Answer 1

Tartışmayı PR 763 "support for strong_parameters"'da okudunuz mu?

Kısaca, cancan 2 çıkana kadar, bazı insanlar Oliver Morgan's fork kullanıyor.

https://github.com/inossidabile/protector

Ve cancancan: Ben

https://github.com/bryanrite/cancancan

Answer 2

Kontrol dışarı the_role gem d Cancancan ile gitmek:

(4 Raylar kadar)

O Rails Bu Cancan, en yaygın kullanılan Yetki Raylar kütüphanesinde dayanıyor

var

4 uyumlu
• diğer Raylar 4 yetkilendirme taşlar daha Github fazla Kesinleştirmeler, Katkıda ve Çıkanlar sahiptir (The_Role Pundit, vb)
o var
• o Pundit daha az indirmeleri olsa bile The_Role daha rubygems.org üzerinde daha fazla indirme sahiptir

Answer 3

olduğunu

Answer 4

koruyucusu taş da var Rails 4 çalışır ve bir CanCan yedek