个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我的目标是构建一个独立的 RESTful Rails 3 服务，该服务通过 ActiveResource JSON 与 Rails 3 网络应用程序通信，并通过 iOS 5 原生 JSON 与 iPhone 应用程序通信。我让每一个都运行，以便在服务应用程序中公开一个数据表，并且可以通过 Rails 应用程序和 iPhone 应用程序调用和呈现。
我的问题是关于身份验证以及可同时用于 Web 应用程序和 iPhone 应用程序或 future 的 Android 应用程序的东西。
根据我在这个网站上所做的研究，似乎 HTTP Basic 对两者都适用，但是我无法像 session 或 cookie 那样在 Web 端正确注销用户，而且我有浏览器登录表单来处理和。如果我使用 session ，这将如何转化为在 iOS 端设置身份验证？
这个项目是一个代码学习练习，所以我希望得到实现或架构指导，而不是简单地实现 Devise 或 Authlogic 等。
最佳答案
听起来您至少混淆了两个问题。
第一个问题是身份验证:您需要确定用户是否与他们所说的一样。对于身份验证，您可以进行基本身份验证。您也可以使用客户端证书，尽管这可能不是您想要的。
第二件事是 session 管理:首先，您可以对每个页面请求进行基本身份验证并将 session 状态存储在数据库中，但是您不能让用户注销是正确的，因为浏览器会缓存凭证。
您可能需要考虑一个需要基本身份验证并返回 cookie 以进行 session 管理的登录页面。所有其他页面不需要基本身份验证，但如果存在 cookie，则给出 401 未授权。或者你可以重定向。 iOS 客户端代码必须知道首先调用登录页面以获取 cookie，然后再使用它。注销会删除 cookie..hrmm，但浏览器仍会缓存基本的身份验证凭据。
我在想你要得到你想要的东西的唯一方法是为你的网络用户提供一个基于表单的身份验证(允许他们注销并以其他人的身份登录)，以及一个基本的 -适用于 iOS 用户的基于身份验证的系统。作为两种身份验证机制的结果，返回一个必须用于所有其他页面的 cookie。
关于ruby-on-rails - Rails 3 和 iOS 架构回顾，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8372747/
25
4
0
sanitize 是什么意思在 Rails 中是什么意思？ 我正在阅读 CanCanCan 的文档.它说: When using strong_parameters or Rails 4+, you
在过去的几个月里，我感觉自己对 Ruby on Rails (RoR) 开发的了解达到了极限。我为大/小客户和 friend /爱好项目开发了大大小小的应用程序。我知道如何开发这些应用程序，但开始感觉
我昨天参加了一个关于扩展 Rails 的聚会，其中一个主题是 Hexagonal Rails。然而，我只做了一年的 Rails，对 MVC 结构非常满意(也许太舒服了)，所以我不太了解适配器和消息队列
我使用多个 Rails 应用程序，一些在 Rails 3.2/Ruby 2.0 上，一些在 Rails 2.3/Ruby 1.8.7 上。 他们的共同点是，随着他们的成长和添加更多的依赖项/ gem
这个问题在这里已经有了答案: Using Rails-UJS in JS modules (Rails 6 with webpacker) (5 个答案) 关闭 3 年前。 我正在尝试使用 UJS
我正在开发一个当前使用 Rails 1.2 的 Rails 应用程序，所以我现在离最新的稳定版本(Rails 2.3)还有很长的路要走。 我应该如何进行迁移到更新版本的 Rails 的过程？ 我应该一
尝试按照 Ryan Bates Backbone.js 教程构建抽奖应用程序，但我已经遇到了第一段代码的问题。在 application.js 的 init 函数中，他初始化了 Raffler 路由的
我正在使用 Rails 3.2 并且我有一个数据库表，我想在其中找到符合以下条件的所有行: a = true and b = true and ( 0 true, :b =>
我有一个用户类和一个联系人，其中联系人是用户的子类。这两个类都存储在用户表中。 我的联系人可能有也可能没有电子邮件地址，而我的用户需要一个电子邮件地址(我的用户模型定义中有 validates_pre
我正在编写一个教程，我在其中演示了一些 rails 命令。在我的机器上 rails和 script/rails两者都同样有效。有“首选”形式吗？两者中哪一个更普遍？ 最佳答案 当您运行 rails 时
我正在寻找有关通过我的应用程序前进的最佳方式的建议，这是我首次开始集成Elasticsearch。我是一名初学者，但是热衷于深入研究，以便原谅任何明显的错误! 我遵循了http://www.sitep
我刚刚用 Rails new 启动了一个新的 Rails 应用程序，将默认数据库设置更改为 PostgresSQL。我用 bin/rails s 启动服务器，结果很奇怪 2016-04-21 05:0
我收到一个参数并希望它是这样的字符串: "abc,efg" 或者像这样的数组 ["abc","efg"] 在第一种情况下，我想将它转换成一个数组，什么是好的方法？ 这是我的想法 if params[:
我刚刚用 Rails new 启动了一个新的 Rails 应用程序，将默认数据库设置更改为 PostgresSQL。我用 bin/rails s 启动服务器，结果很奇怪 2016-04-21 05:0
我收到一个参数并希望它是这样的字符串: "abc,efg" 或者像这样的数组 ["abc","efg"] 在第一种情况下，我想将它转换成一个数组，什么是好的方法？ 这是我的想法 if params[:
我有 Rails 4，这是我的默认版本(我仍然希望它是)。但我不想在我的电脑上添加 rails 3.2。在以下命令中:gem install rails -v 3.2.16 我有这个警告: railt
您好，我想使用 Sheevaplug 构建一个“Rails Brick”来自 Marvell(操作系统是开箱即用的 Ubuntu，但您可以在其上安装其他发行版)。它将成为家庭服务器和静音、低成本(99
我需要能够从 Rails 控制台发送我的 Rails 应用程序的 Postgres 数据库中所有未接受的邀请。 (我有一个名为 Invitations 的表，其中包含一个名为 accepted 的 b
validate :cannot_modify_if_locked, on: :update def cannot_modify_if_locked if self.locked erro
我正在学习教程(学习 Rails 播客)，需要更改以下路由语法，以便它与 Rails 3.0 兼容。谁能帮忙？ map.view_page ':name', :controller => 'viewe
我是一名优秀的程序员,十分优秀！