http_basic_authenticate_with AND authenticate_or_request_with_http_basic有什麼區別？

Question

是什麼

http_basic_authenticate_with() 

和

authenticate_or_request_with_http_basic() 

方法之間的區別？

感謝您的完整的解釋。

Answer 1

從我可以從docs，http_basic_authenticate_with行爲理解爲前過濾器，它接受用戶名和密碼，如

http_basic_authenticate_with :name => "dhh", :password => "secret", :except => :index 

而authenticate_or_request_with_http_basic接受塊允許你插入一些代碼，以確定它們是否應該被認證（documentation）。例如。

before_filter :authenticate 

def authenticate 
    authenticate_or_request_with_http_basic('Administration') do |username, password| 
    ActiveSupport::SecurityUtils.secure_compare(username, "admin") && 
    ActiveSupport::SecurityUtils.secure_compare(password, "password") 
    end 
end 

（注意，這個例子可能是不安全的。例如，目前它是不安全的，因爲它使用secure_compare而不是variable_size_secure_compare見的http_basic_authenticate_with的source code在ActionController::HttpAuthentication Rails中的當前版本更安全例如。）