问题标签 [restful-authentication]

我开发了一个“类似 REST”的 XML API，我希望将其公开以供第三方 Web 应用程序使用。我现在正在寻求实现一个安全模型，用于在第三方应用程序和“类似 REST”的 XML API 之间交换数据。我将不胜感激有关合适的非对称加密模型的建议。

我正在设计一个 web api。我需要让用户进行身份验证。我有点犹豫是否让用户以明文形式传递他们的用户名/密码..类似于：api.mysite.com/auth.php?user=x&pass=y

我读到的另一个选项是对用户名/密码进行 Base64 编码，然后发送 HTTP 请求。那么这是否意味着在服务器端；我会 _GET['user'] 和 _GET['password'] 然后以某种方式解码它们？

这就是 twitter 所做的：http ://apiwiki.twitter.com/REST+API+Documentation#Authentication吗？

我对 Rails 比较陌生，所以这可能是一个愚蠢的问题......

我按照插件的github 站点上的基本步骤进行操作（主要是安装插件，运行生成器，修改 environment.rb 并在模型目录中创建 UserObserver 类）

我得到的错误是说它来自 active_support/dependencies。“'load_missing_constant'：未初始化的常量 UserObserver (NameError)。” 关于为什么找不到用户观察者类的任何想法？

我有一个升级到 2.3.2 的 2.2.3 应用程序

它是一个多站点（使用子域），可为所有站点创建一个顶级会话。

这就是我在 production.rb 中更改域的方式：

升级后奇怪的事情开始发生我无法再使用restful身份验证登录；它确实对我进行了身份验证，但是一旦我被重定向，它就会要求我再次登录。

正如我所说，我使用restful_authentication，我也使用乘客2.1.2。任何人都可以帮忙吗？

克隆最新的稳定版本后

• 导轨（2.3.2），
• rspec (1.2.2),
• 黄瓜（0.2.0.4...2009-03-24出来），
• rspec-rails (1.2.2),
• restful-authentication（修复了 formatted_user_path 和其他一些问题），
• 韦拉特，
• rubyist-aasm（和其他一些）

进入一个干净的rails应用程序，并遵循（我相信是）每个插件的所有说明，黄瓜故事仍然失败:-(。这是问题的总结：

1. 尽管创建了 'map.root :controller => "my_controller"' 路由，但重定向并不能立即工作： /li>
2. 故事说尽管文件调用 该logged_in?方法受到保护：features/step_definitions/ra_env.rb 该调用不是使这些方法无需存根即可使用吗？

哦，我正在尝试运行 autospec，所以我执行了以下命令来启动它：

我最近安装了 technoweenie / restful-authentication 插件（按承诺工作），但是在通过users_controller#created时，我发现对user模型的方法调用的引用

有谁知道该方法在哪里定义？我几乎搜索了所有生成的代码，但仍然没有看到注册方法。

我的Restful-Authentication插件的全新安装失败并显示以下消息。

关于如何解决这个问题的任何想法？

注意：安装了act_as_state_machine插件

注意：restful-authentication 插件是使用以下命令安装的

谢谢

H

我在我的应用程序中使用了 restful_authentication。我正在使用 rake 任务创建一组默认用户，但是每次我运行该任务时，都会发送一封激活电子邮件，因为观察者与我的用户模型相关联。我在创建用户时设置了激活字段，因此不需要激活。

任何人都知道在运行 rake 任务时绕过观察者的简单方法，以便在我保存用户时不会发送电子邮件？

谢谢。

我安装了 restful_authentication 及其工作，登录页面允许我登录，但我有另一个名为 admin 的控制器，并希望在 admin 控制器中嵌入一个登录视图。实际上登录视图的 url 是：localhost:3000/login（它有效，我需要这样用户才能登录）。我需要： localhost:3000/admin/login （包含管理员视图及其供管理员和员工登录）。我希望管理员/登录视图 form_for 调用：controller => restful_authentication，：action => 身份验证。怎么做？TIA。