ruby-on-rails-3 - 如何防止未经授权的用户访问应用程序

Question

我想防止未经授权的用户访问基于 Web 的应用程序。我的应用程序是在 RoR 中开发的。它是一个丰富的互联网应用程序。当没有用户限制时，还有一件事同样要做。为此，请建议我的方式...通过桌面序列号/ mac no/用户电子邮件ID或任何其他方式...

Answer 1

那么你让他们“登录”不是你，然后你授权。如果用户名/密码不是您想要的，客户端如何识别自己取决于您，只要它有效。

这样做的方法很多，例如 Authlogic 和 CanCan gems。