こんにちはヤマモトです。 rails3の正式リリースもなされ、いよいよ実案件での運用も視野に入り始めてきました。 今回は、Ruby on Rails3で、restful-authenticationは動くのか、というのを取り上げます。 restful-authenticationとは、サイトのユーザー認証機構を組み込むのには便利なプラグインです。 ユーザー登録、ログイン、ログアウト用のviewファイルや、 ユーザー用モデル生成、メールアクティベート、ログイン保持などの機能を一気に提供してくれるので大変重宝しています。 まずは、プロジェクトを生成します。 なお、rubyは1.9.2(RVM)です。
数回に分けてログインアプリケーションを一通り作るためのまとめを書いてみます。 Project の作成 今回は何でもいいので、とりあえず todo を作成してみます。 rails todo Plugin Install 必要なプラグインをあらかじめインストールしておきます。 restful-authentication ruby script/plugin install git://github.com/technoweenie/restful-authentication.git aasm gem sources -a http://gems.github.com gem install rubyist-aasm forgot_password ruby script/plugin install git://github.com/greenisus/forgot_password.gi
最近、restful_authenticationで試行錯誤していて感じたこと。restful_authenticationはユーザー認証に関する必要最小限の機能を提供してくれるが、実際に運用できるレベルに仕上げるには、要点を押さえた的確な修正が必要になる。ユーザー認証のscaffold的な位置付けだろうと。 生成されるソースコードはとても簡潔にまとめられていて、読み易い。しかし、いざ自分好みのログインに修正しようとすると、実にいろいろな手段があり、どのような仕組みにするか本当に迷ってしまう。 例えば、以前の日記で試したパスワード忘れに対応する方法も、今振り返ってみれば最悪の例だ...。アクティベーションとパスワード忘れの処理が混同しているし、修正の手順もセキュリティ的に中途半端。実装の仕方もせっかくのrestful_authenticationのRESTfulなルールを無視している。やは
restful_authentication プラグインのメモ。検証は Rails 2.0.2 で行っています。 プラグインについて RESTful なユーザ認証を行う事ができます。 通常のセッションを用いた認証、ベーシック認証、 Cookie による認証が利用できます。特に Cookie を用いた認証は、ブラウザを閉じた場合でも有効期間内なら有効になります（設定有効時）。 インストール プラグインをインストールします。Rails 1.2.6 以降でないと動作しないので注意して下さい。 また、 authenticated_system.rb は RAILS_ROOT/lib 以下に展開されます。 ruby script/plugin install http://svn.techno-weenie.net/projects/plugins/restful_authentication/追記
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
