如何保护操作？

Question

我刚刚通过RoR入门指南完成并创建了博客示例应用程序。

并阅读关于通过http basic auth：started.html#security保护CRUD操作的最后一节。

否则，我们将如何保护他们的CRUD操作/指南中所示的HTTP的一些更安全的替代方案呢？

Answer 1

查看ruby工具箱中有关身份验证的一些选项：身份验证

Devise是最流行的图书馆：https://github.com/plataformatec/devise/blob/master/README.md

Answer 2

看看RailsApps项目中的这个初学者应用程序：

• Rails授权的设计与验证

设计提供身份验证和用户管理。专家提供授权，示例应用程序展示了如何为每个基于角色的控制器方法添加访问控制。