Q

安全我的rails API

2013-02-05 33 views 1 likes

1

我正在研究一個基本的rails API，我想要保護它。安全我的rails API

我有一個只有屬性「狀態」的模型設備。設備屬於給定的用戶。

此特定設備的所有者必須能夠安全地更新其狀態。
其他一些用戶必須能夠安全地讀取狀態（但不能更新它）。

我在想一個OAuth做法：
- 設備所有者使用身份驗證過程中更新狀態
- 設備用戶使用令牌來讀取其狀態

這是一個好辦法？是真的，任何寶石建議使用？

2013-02-05 Luc

A

回答

1

檢查這一項，讓我知道，如果你找到比這

http://railscasts.com/episodes/352-securing-an-api?view=asciicast

2013-02-05 10:30:55

+0

喜多，我已經看到了這一個，但我是不是真的相信了。我會仔細看看。 – Luc

+0

是的，當然如果你沒有根據你的需要得到它，然後讓我們討論其他東西:)等待你的應用技術 –

相關問題

11. Rails安全問題
12. Rails中的子域安全
13. Rails - 安全的HTTP登錄？
14. 安全用戶在Rails的
15. 安全顯示的Rails
16. 如何爲我的應用程序創建安全的Rails REST Api？
17. 的Flex的YouTube API安全
18. REST API和安全
19. WCF Web API安全
20. Facebook API OAuth安全
21. ASP.NET webservice API安全
22. ASP.NET Core安全Api
23. 安全PHP RESTful API
24. API認證安全
25. 安全我的API與正在使用的API密鑰
26. 安全地將訂閱的tax_percent提交給Rails中的Stripe API
27. 安全的網絡API
28. 安全的休息API
29. 訪問安全的API
30. 新的YouTube API安全