Was ist ein sehr einfaches Authentifizierungsschema für Sinatra/Rack

Question

Ich bin beschäftigt portieren eine sehr kleine Web-App von ASP.NET MVC 2 nach Ruby/Sinatra.

In der MVC-Anwendung wurde FormsAuthentication.SetAuthCookie verwendet, um ein dauerhaftes Cookie festzulegen, wenn die Benutzeranmeldung ordnungsgemäß für die Datenbank überprüft wurde.

Ich fragte mich, was wäre die Entsprechung von Forms Authentication in Sinatra? Alle Authentifizierungs-Frameworks erscheinen sehr sperrig und nicht wirklich das, wonach ich suche.

Answer 1

Hier ist ein sehr einfaches Authentifizierungsschema für Sinatra.

Ich werde erklären, wie es unten funktioniert.

class App < Sinatra::Base 
    set :sessions => true 

    register do 
    def auth (type) 
     condition do 
     redirect "/login" unless send("is_#{type}?") 
     end 
    end 
    end 

    helpers do 
    def is_user? 
     @user != nil 
    end 
    end 

    before do 
    @user = User.get(session[:user_id]) 
    end 

    get "/" do 
    "Hello, anonymous." 
    end 

    get "/protected", :auth => :user do 
    "Hello, #{@user.name}." 
    end 

    post "/login" do 
    session[:user_id] = User.authenticate(params).id 
    end 

    get "/logout" do 
    session[:user_id] = nil 
    end 
end 

Für jede Route, die Sie schützen möchten, fügen Sie den :auth => :user Zustand, um es, wie im /protected Beispiel oben. Das ruft die Methode auth auf, die über condition eine Bedingung zur Route hinzufügt.

Die Bedingung ruft die Methode is_user? auf, die als Hilfsprogramm definiert wurde. Die Methode sollte True oder False zurückgeben, abhängig davon, ob die Sitzung eine gültige Konto-ID enthält. (Calling Helfer dynamisch wie dies macht es einfach, andere Arten von Benutzern mit unterschiedlichen Berechtigungen hinzuzufügen.)

Schließlich ist die before Handler richten ein @user Instanz-Variable für jede Anforderung für Dinge wie die Anzeige des Namen des Benutzers an der Spitze von jedem Seite. Sie können auch die is_user? Helfer in Ihren Ansichten verwenden, um festzustellen, ob der Benutzer angemeldet ist

Answer 2

Todds Antwort für mich nicht funktioniert, und ich fand eine noch einfachere Lösung für einmalige tot einfache Authentifizierung in Sinatra's FAQ.

require 'rubygems' 
require 'sinatra' 

use Rack::Auth::Basic, "Restricted Area" do |username, password| 
    [username, password] == ['admin', 'admin'] 
end 

get '/' do 
    "You're welcome" 
end 

Ich dachte, ich würde es teilen, nur für den Fall, dass jemand diese Frage wanderte und eine nicht persistente Lösung brauchte.

Answer 3

Ich habe dieses Tutorial und Repository mit einem vollständigen Beispiel gefunden‘, seine Arbeit gut für mich

https://sklise.com/2013/03/08/sinatra-warden-auth/

https://github.com/sklise/sinatra-warden-example

Answer 4

ich die akzeptierte Antwort für eine App verwendet, die zwei Passwörter nur hatte, eine für Benutzer und eine für Administratoren. Ich habe gerade ein Login-Formular erstellt, das ein Passwort (oder eine PIN) annimmt und dieses mit einem Formular vergleicht, das ich in den Einstellungen von Sinatra eingerichtet habe (eines für den Administrator, eines für den Benutzer). Dann stelle ich die Sitzung [: current_user] entweder auf admin oder auf Benutzer, entsprechend dem Passwort, das der Benutzer eingegeben und entsprechend autorisiert hat. Ich brauchte nicht einmal ein Benutzermodell. Ich hatte so etwas wie dies zu tun:

use Rack::Session::Cookie, :key => 'rack.session', 
         :domain => 'foo.com', 
         :path => '/', 
         :expire_after => 2592000, # In seconds 
         :secret => 'change_me' 

Wie in den sinatra documentation erwähnt, die Sitzung beharren in Chrom zu erhalten. Wenn sie zu meiner Hauptdatei hinzugefügt werden, bleiben sie wie erwartet bestehen.