ruby-on-rails - 带有 Rails API 的 Auth0

Question

我没有特定的技术问题，但在理解使用 Auth0 进行身份验证然后使用返回的配置文件访问 rails API 的体系结构时遇到了一般问题。

我在 React Native 中使用 Auth0.Lock 并且可以成功注册并登录到我的 React Native 应用程序并存储返回的配置文件和 token 。

在 Rails 方面，我根据实现 JWT 身份验证的说明创建了一个 API 并设置了 Knock ( https://github.com/nsarno/knock )。

我不明白的是我在 Rails 中的用户模型和我在 Auth0 中的数据库之间的链接。 Auth0 文档或 Knock 文档都不清楚这种关联是如何发生的。

谢谢
克雷格

Answer 1

我创建了两个示例项目，一个 rails API和一个 front-end app这说明了 auth0 在 rails 中的集成。我假设 token 中存在范围声明，以在非常基本的层面上演示授权在这种情况下如何工作。

前端使用 AngularJS，但这几乎无关紧要，因为逻辑非常基本并且可以在任何框架中轻松重写。

正如 joão-angelo 暗示的那样，使用 token 基本上完全不需要拥有用户模型，您当然可以在运行时将用户类定义为便利包装器，但您不必将其存储在数据库中。事实上，让用户模型存在于您的应用程序和 auth0 中可能会适得其反，因为您必须保持它们同步。

希望这可以帮助!