ruby-on-rails - 我应该什么时候实施我的身份验证方案？

Question

我肯定会使用具有 3 个角色的身份验证方案（设计）：用户、管理员和赞助商。问题是：我应该立即实施身份验证还是等到我的其他模型/视图先到位？

Answer 1

一个相当出乎意料的问题，但您可以立即安全地创建身份验证例程。在我创建的任何项目中，身份验证绝对是我编写的第一件事，大多数时候使用 Sorcery 而不是 Devise。

Answer 2

我认为首先这样做很有用，因此您可以轻松地将它们集成到其他模型中，例如。记录用户所做的事情，您还可以设置用户应该有权访问特定控制器的天气。

除非，你有充分的理由不这样做......

Answer 3

IMO这并不重要，但为什么不早点做呢？它是预先构建的，允许进行早期测试（并经常进行测试），并允许访问控制需求有机地发展，而不是等到它们全部堆积起来而您必须一次完成所有操作。