Chủ đề có an toàn để đặt xác thực HTTP tài nguyên hoạt động trên cơ sở từng người dùng không?

Question

Tài nguyên hiện hoạt có thể sử dụng bộ xác thực HTTP ở cấp lớp. Ví dụ:

class Resource < ActiveResource::Base 
end 

Resource.user = 'user' 
Resource.password = 'password' 

hoặc

Resource.site = "http://user:password@site.com/" 

Nhưng nếu tôi sử dụng xác thực HTTP khác nhau trên cơ sở đó người dùng được đăng nhập? Nếu tôi thay đổi Resource.user và Resource.password, điều đó sẽ gây ra tình trạng cuộc đua khi yêu cầu từ một chuỗi đột nhiên bắt đầu sử dụng xác thực của người dùng có yêu cầu đang chạy đồng thời trong một luồng khác không? Hoặc đây có phải là sự cố không (miễn là tôi đặt lại xác thực giữa các yêu cầu) vì các máy chủ đường ray không đa luồng?

Ngay cả khi không có vấn đề an toàn chủ đề, vẫn có vẻ nguy hiểm nếu tôi không đặt lại chúng, thông tin đăng nhập của người dùng trước đó sẽ được tự động sử dụng bởi các yêu cầu trong tương lai.

Cập nhật: Sau khi bị thất vọng với ActiveResource, tôi đã viết thư viện REST của riêng tôi: https://github.com/DeepWebTechnologies/well_rested

Answer 1

khỉ vá các host, user và password phương pháp ActiveResource::Base lớp:

class ActiveResource::Base 
    # store the attribute value in a thread local variable 
    class << self 
    %w(host user password).each do |attr|    

     define_method(attr) do 
     Thread.current["active_resource.#{attr}"] 
     end 

     define_method("#{attr}=") do |val| 
     Thread.current["active_resource.#{attr}"] = val 
     end 
    end 
    end 
end 

Bây giờ thiết lập thông tin đăng nhập trong mọi yêu cầu

class ApplicationController < ActionController::Base 

    around_filter :set_api_credentials 

private 

    # set the credentials in every request 
    def set_api_credentials 
    ActiveResource::Base.host, 
     ActiveResource::Base.user, 
     ActiveResource::Base.password = current_user_credentials 
    yield 
    ensure 
    ActiveResource::Base.host = 
     ActiveResource::Base.user = 
     ActiveResource::Base.password = nil 
    end 

    DEFAULT_HOST, DEFAULT_USER, DEFAULT_PASSWORD= [ 
    "http://www.foo.com", "user1", "user78102" ] 

    def current_user_credentials 
    current_user.present? ? 
     [ current_user.host, current_user.login, current_user.password] : 
     [ DEFAULT_HOST, DEFAULT_USER, DEFAULT_PASSWORD] 
    end 

end 

Answer 2

Kể từ tài nguyên hoạt động 4.1.0, các cài đặt đó là chuỗi địa phương, vì vậy ví dụ này sẽ không gây ra tình trạng cuộc đua nữa.

Đây là cam kết liên quan nếu có ai quan tâm: https://github.com/rails/activeresource/commit/538588ddba9ffc9bf356790e9186dc7e6adad12f