Какая логика стоит за входом в Rails?

Question

Какая логика стоит за входом в Rails?

0

Как Rails управляет авторизацией пользователей?

Предположим, у меня есть база данных по MySQL, как Rails предоставляют пользователю в Интернете разрешение на создание ресурсов или их удаление, и поэтому для изменения содержимого таблицы?

Может быть, существует серия " GRANT " или " REVOKE " при создании Пользователя? Или их действия просто контролируются программистом, и у каждого пользователя нет разрешения?

Этот вопрос может быть глупым, но у меня нет большого опыта.

Bibbabbabbarobbo 28 июнь 2018, в 17:07

Источник

Теги:

mysql

database

ruby-on-rails

ruby-on-rails-5

login

1 ответ

Ещё вопросы

Tom · Answer 1 · 2018-06-28T12-41-00.000Z

Авторизация может быть достигнута в приложениях Rails с использованием таких драгоценных камней, как Pundit https://github.com/varvet/pundit или Cancancan.

По умолчанию не существует авторизации на основе ролей.

Devise - это жемчужина аутентификации, которая отличается от авторизации. Проще говоря, придумать, кто вы есть. Pundit выясняет, разрешено ли вам быть там, где вы есть.
Хорошо, но как пользователь может изменить (обновить) или создать запись? Где / когда он взял эти разрешения?