Синатра - API - Аутентификация

Sinatra не имеет встроенной поддержки аутентификации. Есть некоторые драгоценные камни, но большинство из них предназначены для аутентификации пользователей (например, для веб-сайта). Для API они кажутся излишними. Его достаточно легко сделать самостоятельно. Просто проверьте параметры запроса на каждом из ваших маршрутов, чтобы увидеть, содержат ли они действительный ключ API, а если нет, верните ошибку 401.

helpers do
  def valid_key? (key)
    false
  end
end

get "/" do
  error 401 unless valid_key?(params[:key])

  "Hello, world."
end

#  $ irb -r open-uri
#  >> open("http://yourapp.com/api/?key=123")
#  OpenURI::HTTPError: 401 Unauthorized

После вызова error ничего не произойдет, если ваш метод valid_key? возвращает false - error вызывает halt внутренне, что останавливает запрос.

Конечно, это не идеальное повторение проверки в начале каждого маршрута. Вместо этого вы можете создать небольшое расширение, которое добавит условия для ваших маршрутов:

class App < Sinatra::Base
  register do
    def check (name)
      condition do
        error 401 unless send(name) == true
      end
    end
  end

  helpers do
    def valid_key?
      params[:key].to_i % 2 > 0
    end
  end

  get "/", :check => :valid_key? do
    [1, 2, 3].to_json
  end
end

Если вам просто нужна аутентификация на всех ваших маршрутах, используйте обработчик before:

before do
  error 401 unless params[:key] =~ /^xyz/
end

get "/" do
  {"e" => mc**2}.to_json
end