Sự khác nhau giữa http_basic_authenticate_with AND authenticate_or_request_with_http_basic là gì?

Question

sự khác biệt giữa

http_basic_authenticate_with() 

và

authenticate_or_request_with_http_basic() 

phương pháp là gì?

Cảm ơn bạn đã giải thích đầy đủ.

Answer 1

Từ những gì tôi có thể hiểu được từ docs, http_basic_authenticate_with hoạt động như một trước khi lọc mà chấp nhận một tên và mật khẩu như

http_basic_authenticate_with :name => "dhh", :password => "secret", :except => :index 

Trong khi authenticate_or_request_with_http_basic chấp nhận một khối cho phép bạn chèn một số mã để xác định xem họ nên được chứng thực (documentation). Ví dụ.

before_filter :authenticate 

def authenticate 
    authenticate_or_request_with_http_basic('Administration') do |username, password| 
    ActiveSupport::SecurityUtils.secure_compare(username, "admin") && 
    ActiveSupport::SecurityUtils.secure_compare(password, "password") 
    end 
end 

(Hãy cẩn thận, ví dụ này có thể không an toàn. Ví dụ, hiện nay nó là không an toàn vì nó sử dụng secure_compare thay vì variable_size_secure_compare. Xem source code của http_basic_authenticate_with trong ActionController::HttpAuthentication từ phiên bản hiện tại của Rails cho một an toàn hơn Ví dụ.)