ruby-on-rails - Rails4 の承認戦略

Question

Authorization/Authentication devise + cancan に関しては、通常、私の選択の宝石です。Rails4 のストロングパラメータのリリース後、cancan_strong_parameters gem の使用を検討しています。

このアプローチが少し「ハッキー」に見えるという感覚を揺るがすことはできません。他のオプションは、TheRole gem または単に自分の認証を最初からロールバックするようです。

ここで直接経験を積んだ人が、問題にどのように取り組んだか、どのような問題に直面したか、各アプローチがどこで失敗したか (もしあれば) について、いくつかの指針を与えることができることを望んでいました.

これは明確な StackOverflow タイプの質問ではないことはわかっていますが、グーグルではこの件に関する情報はあまりないようです。ありがとう。

score 2 · Accepted Answer

プロテクター宝石もあります：

そしてカンカンカン：

score 1 · Accepted Answer

以下に基づいてカンカンカンを使用します。

これは、最も広く使用されている Authorization Rails ライブラリである Cancan に基づいています (Rails 4 まで)。
Rails4対応です
他の Rails 4 認可 gem (The_Role、Pundit など) よりも多くのコミット、コントリビューター、およびリリースを Github に持っています。
Pundit よりもダウンロード数が少ないにもかかわらず、The_Role よりも rubygems.org でのダウンロード数が多い

4 に答える 4