Ruby on Rails'te Kimlik Doğrulaması İçin En İyi Çözüm [kapalı]

RoR uygulamamda kullanabileceğim önceden oluşturulmuş bir çözüm arıyorum. İdeal olarak, e-posta doğrulaması, kayıt denetimleri sağlayan ve kullanıcıların parolalarını sıfırlamasına olanak tanıyan ASP.NET Forms kimlik doğrulamasına benzer bir şey arıyorum. Oh evet ve şu anda uygulamaya giriş yapmış olan kullanıcıyı kolayca çekmeme izin veriyor.

Önceden yazılmış parçaları incelemeye başladım, ancak gerçekten kafa karıştırıcı buldum. LoginGenerator, RestfulAuthentication, SaltedLoginGenerator'a baktım, ancak harika öğreticiler içeren veya bunların bir karşılaştırmasını sağlayan tek bir yer yok gibi görünüyor. Henüz keşfetmediğim bir site varsa veya çoğu insanın kullandığı fiili bir standart varsa, yardım eli için minnettar olurum.

AuthLogic bloktaki yeni çocuk gibi görünüyor ve restful_authentication'ın bir sonraki evrimi, kullanımı daha kolay, vb.

http://github.com/binarylogic/authlogic/tree/master

Düzenleme: Rails 3 çıktı, Devise bloktaki yeni, yeni çocuk gibi görünüyor

https://github.com/plataformatec/devise veya şu anda has_secure_passwordyerleşik Rails http://railscasts.com/episodes/250-authentication-from-scratch-revised ile kendi kimlik doğrulamamı kullanıyorum

Yan not: Ruby Toolbox, çeşitli kategorilerde mevcut en iyi çözümü bulmak için harika bir sitedir (GitHub izleyicilerinin sayısına bağlı olarak):

http://ruby-toolbox.com/categories/rails_authentication.html

Restful Authentication'ı gerçekten tavsiye ederim . Bunun hemen hemen fiili standart olduğunu düşünüyorum.

Gerçekten basit bir çözüm için Clearance ile gidin .

Daha fazla seçenek arıyorsanız, Devise harika bir çözümdür. Raf tabanlı bir kimlik doğrulama sistemi olan Warden'ı kullanır.

Orada da RestfulOpenIDAuthentication şifre desteğin yanı sıra OpenID destek istiyorum.

Sadece bir not, LoginGenerator ve SaltedLoginGenerator, Restful Authentication tarafından değiştirildi ve daha yeni Rails sürümlerinde desteklenmiyor - o zamanlar harika olsalar da, bunlarla zaman kaybetmeyin.

Ayrıca , biraz daha sağlam bir şey arıyorsanız, Restful Authentication'ın temel işlevlerini genişletme konusunda mükemmel bir öğretici / tartışmaya da dikkat çekmek isterim .

Düşünce robotunun yetkisini gerçekten beğeniyorum. Çok basit ve birkaç iyi kancası var ve test edilebilir.

AuthLogic bunun için istediğiniz gibi görünüyor. Oldukça yapılandırılabilir ve sizin için kodu oluşturmasa da kullanımı oldukça kolaydır. E-posta doğrulaması ve şifre kurtarma için muhtemelen :perishable_tokensütunu kullanmak istersiniz . AuthLogic ilgilenir, yalnızca kullanıldığında sıfırlamanız gerekir. Temel bir uygulamanın nasıl kurulacağına ilişkin bilgi için , AuthLogic'te Ryan Bates'in Railscast'ına ve "resmi" örnek uygulamaya bakabilirsiniz . AuthLogic'in yaratıcısı Ben Johnson, şifrelerin nasıl GERİ tamamen sıfırlanacağına dair bir blog yazısı da yazdı.

Maalesef birden fazla bağlantı gönderemiyorum, ancak railscast, şifre sıfırlama blog gönderisi ve örnek uygulamanın bağlantılarının tümü README'de (README için AuthLogic deposuna bakın)

Güncelleme: Artık daha fazla bağlantı gönderebilirim, böylece biraz daha bağlantı kurdum. Bu arada bağlantıyı eklediğiniz için teşekkürler marinatime

restful_authentication çok esnek olan ve aradığınızın çoğunu kutudan çıkaran güçlü bir araçtır. Ancak, birkaç uyarı:

1. 'Kontroller' açısından düşünmeyin. Rails'de Model, View ve Controller, 'Webforms tarzı' ASP.NET'dekinden çok daha bağımsızdır. Her katmandan bağımsız olarak ne istediğinizi hesaplayın, eşleşecek testleri / spesifikasyonları yazın ve her katmanın beklediğiniz şeyi yaptığından emin olun.
2. Bir eklenti kullanıyor olsanız bile, üretilen kodun (en azından bir kısmını) okumanın yerine geçmez. Kaputun altında neler olduğuna dair büyük bir fikriniz varsa, hata ayıklamayı ve özelleştirmeyi çok daha kolay bulacaksınız.

Restful_authentication eklentisi ve onu genişleten diğer eklentiler, ihtiyaçlarınızı mükemmel şekilde karşılar. Github.com'da hızlı bir arama, birçok öğretici, örnek ve uzantı ortaya çıkaracaktır. Buraya gitmeniz yeterli:
- http://github.com/search?q=restful_authentication

Restful_authentication'ı yalnızca kimlik doğrulama bölümleriyle çıplak kemikler Rails uygulamasının örneklerini sağlamak için kullanan birkaç proje vardır.

1. http://github.com/fudgestudios/bort - Aşağıdakileri içeren bir temel ray uygulaması: RESTful Authentication
2. http://github.com/mrflip/restful_authentication_example - restful_authentication'ın nasıl kullanılacağına dair harika bir sınava sahip başka bir proje
3. http://github.com/activefx/restful_authentication_tutorial - Yukarıdaki ile aynı, diğer bazı eklentiler paket halinde.
4. http://railscasts.com/episodes/67-restful-authentication - restful_authentication'ı açıklayan harika bir ekran video kaydı

Bu bilgi yazı ve tura bulmaya başlamanız için yeterli olmalı ... iyi şanslar.

Sadece bunu güncelliyor: Ryan Bates Railscast # 250 sıfırdan bir kimlik doğrulama sistemi oluşturmayı gösteriyor ...

Gümrükleme için başka bir oy - belki de özelleştirilebilir ya da otolojik kadar 'in' değil, ancak sadece yerine bırakıp gidebilme açısından, kesinlikle bir göz atmaya değer.