ruby-on-rails – 安全地添加对rails网站的管理访问权限的最佳方

发布时间：2020-12-17 03:43:20 所属栏目：百科来源：网络整理

导读：我认为答案是管理员登录,然后检查用户是否有管理员标志,但我也想到了一些其他相关问题. 在与非管理员相同的用户表中设置管理标志(attr_protected)是否更好？或者我应该有一个管理员用户表？我应该为管理员用户创建单独的rails应用程序吗？这可能是过度的,因

我认为答案是管理员登录,然后检查用户是否有管理员标志,但我也想到了一些其他相关问题.

在与非管理员相同的用户表中设置管理标志(attr_protected)是否更好？或者我应该有一个管理员用户表？

我应该为管理员用户创建单独的rails应用程序吗？这可能是过度的,因为他们都必须访问相同的数据库(更不用说设置可能是一个巨大的痛苦).

还有其他建议吗？现在我只需要保护一两页,所以我甚至将HTTP基本或摘要认证作为一种临时措施(受保护的内容实际上不是私有/重要的).但是……我不知道如何为特定的操作实现HTTP auth,我只看到了如何实现它以防止目录访问.

任何方向和讨论都会很棒.我相信其他Stack Overflow用户将从这次讨论中受益.

谢谢！

Ryan Bates在这个主题上有很多关于Railscasts的三部分系列,应该给你一些思考的东西：

>第1部分：Where Administration Goes
>第2部分：Restricting Access
>第3部分：Super Simple Authentication

不同的身份验证技术还有三个Railscast：

> RESTful Authentication
> HTTP Basic Authentication
> Authlogic

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!