在rails 3中的api驗證

2011-03-19 68 views 13 likes

目前我有一個rails 3應用程序，它使用devise插件進行網站驗證。但現在我將添加一個iPhone應用程序，所以我將把api調用暴露給客戶端設備（iPhone）。我將如何實現auth模塊，以便iPhone客戶端可以對rails站點進行身份驗證並訪問一些api？在rails 3中的api驗證

我應該創建一個oauth提供程序，令牌庫驗證或簡單的http驗證是否有效？

來源

2011-03-19 ed1t

回答

在這種情況下，HTTP基本身份驗證會正常工作。如果您希望它更安全，您可以創建OAuth提供程序並創建自己的Twitter xAuth實現，以使其更加用戶友好。實質上，您需要創建一個API調用來接受用戶名和密碼，然後爲該用戶返回一個OAuth請求令牌。您將該請求令牌存儲在iPhone上並使用它來驗證後續請求。

來源

2011-03-19 20:42:53

你能發表一個代碼片斷，瞭解ruby代碼中的請求如何使用令牌嗎？ – Gotjosh 2011-08-12 13:06:47

OAuth是一個相當複雜的話題，所以我簡化了很多，但實質上在初始OAuth連接期間，您將生成一個訪問令牌並將其存儲在數據庫中以及它所屬的用戶。當您向API發出請求時，您將提供訪問令牌。然後，您的服務可以查找誰擁有訪問令牌並相應地進行身份驗證/授權。查找Ruby OAuth提供程序庫。 – 2011-08-15 04:42:36

相關問題

11. Rails 3驗證問題（Rspec）
12. Rails 3驗證問題
13. Rails 3 - 驗證和：before_filter
14. rails 3關係驗證
15. rails 3身份驗證
16. Rails 3：驗證對象
17. Symfony 3 REST API POST驗證
18. Rails中的Github身份驗證API
19. 在rails中驗證
20. 的Rails 3 + CarrierWave + Rspec的：模型驗證
21. Rest 3在rails 3中的API
22. Rails 3 URL的每個驗證器
23. 的Rails 3：驗證組合值
24. 驗證的jQuery，遠程用Rails 3
25. 更改文字驗證的Rails 3
26. Rails 3驗證條件的唯一性
27. Rails 3的jQuery驗證插件
28. Rails 3的自定義驗證
29. Rails（3）非ActiveRecord字段的驗證
30. formtastic和Rails 3的遠程驗證gem？