Chiến lược ủy quyền của Rails4

Question

Khi nói đến Cấp phép/Xác thực, + cancan thường là đá quý của tôi được lựa chọn. Sau khi phát hành các thông số mạnh mẽ của Rails4, tôi đã xem xét sử dụng đá quý cancan_strong_parameters.

Tôi không thể lắc được cảm giác rằng cách tiếp cận này có vẻ hơi 'hacky'. Các tùy chọn khác có vẻ là TheRole đá quý hoặc đơn giản là cuộn auth của riêng tôi từ đầu. Đã hy vọng bất cứ ai có kinh nghiệm tay đầu tiên ở đây có thể đưa ra một vài gợi ý về cách họ giải quyết vấn đề, những vấn đề phải đối mặt và nơi mà mỗi phương pháp tiếp cận giảm ngắn (nếu ở bất kỳ đâu).

Tôi biết đây không phải là câu hỏi được nhập vào StackOverflow được cắt gọn, nhưng dường như không có nhiều thông tin về chủ đề này khi Googling. Cảm ơn.

Answer 1

Bạn đã đọc thảo luận trong PR 763 "support for strong_parameters" chưa?

Tóm lại, cho đến khi cancan 2 xuất hiện, một số người đang sử dụng Oliver Morgan's fork.

Answer 2

Check-out the_role gem mà làm việc trong Rails 4 và là một sự thay thế Cancan

Answer 3

Ngoài ra còn có viên ngọc bảo vệ:

https://github.com/inossidabile/protector

Và cancancan:

https://github.com/bryanrite/cancancan

Answer 4

tôi d đi với Cancancan dựa trên:

• Nó dựa trên Cancan, thư viện sử dụng rộng rãi nhất Authorization Rails (cho đến khi Rails 4)
• Đó là Rails 4 tương thích
• Nó có nhiều cam kết, đóng góp và phát hành trên Github hơn Rails khác 4 đá quý ủy quyền (The_Role , Pundit, vv)
• nó có nhiều tải trên rubygems.org hơn The_Role mặc dù nó có tải ít hơn Pundit