Was ist der Unterschied zwischen http_basic_authenticate_und AND authenticate_or_request_with_http_basic?

Question

Was ist der Unterschied zwischen

http_basic_authenticate_with() 

und

authenticate_or_request_with_http_basic() 

Methoden?

Vielen Dank für Ihre vollständige Erklärung.

Answer 1

Von dem, was ich von dem docs verstehen kann, http_basic_authenticate_with wirkt als vor Filter, der einen Namen und ein Passwort akzeptiert wie

http_basic_authenticate_with :name => "dhh", :password => "secret", :except => :index 

Während authenticate_or_request_with_http_basic einen Block ermöglicht nimmt für Sie einen Code einzufügen, um zu bestimmen, ob sie sollte authentifiziert werden (documentation). Z.B.

before_filter :authenticate 

def authenticate 
    authenticate_or_request_with_http_basic('Administration') do |username, password| 
    ActiveSupport::SecurityUtils.secure_compare(username, "admin") && 
    ActiveSupport::SecurityUtils.secure_compare(password, "password") 
    end 
end 

(Vorsicht, dieses Beispiel nicht sicher sein kann, z. B. zur Zeit ist es unsicher, weil es secure_compare statt variable_size_secure_compare verwendet. Siehe source code von http_basic_authenticate_with in ActionController::HttpAuthentication der aktuellen Version von Rails für eine sicherere Beispiel.)