Как лучше реализовать авторизацию для большого проекта?

Question

[lavezzi1]

Здравствуйте. Как лучше реализовать авторизацию для маштабируемого в будущем проекта? Написать в ручную или использовать какой-нибудь гем? С devise уже намучился при попытке кастомизации.
Вот что нужно:
1. Регистрация базовая.
2. Авторизация по емайл и паролю.
3. Восстановление пароля по емайл.
4. Редактируемый профиль пользователя.

Answer 1

[Павел Кононенко]

Devise очень легко кастомизируется. Вообще никогда не было проблем с ним. И в модальное окно выводится, и аякс-авторизация легко делается, и авторизация через мобильные приложения без боли.

Может перед тем как изобретать велосипед скажете, что именно не получается кастомизировать?

Comments

[lavezzi1]

В devise, лично мне, не понятно где находятся некоторые части кода. Например я не мог найти label (email, password, etc), пришлось отключать их label: false. Как красиво оформить уведомления типа - "can't be blank", "Please review the problems below". Где эти куски кода хранятся? Как сделать просмотр профиля и редактирование его?

[O Di]

lavezzi1: Sorcery?

[Павел Кононенко]

lavezzi1: что-то я не понял. Какое это отношение имеет к Devise? мне кажется, что вы simple form используете и от того страдаете. стандартный рельсовый хелпер label вторым аргументом принимает текст, который будет отображаться на лейбле. По приоритеты выше локлизации. По поводу "не нашел", вот пример локализации ошибок из gem russian:
https://github.com/yaroslav/russian/blob/master/li...
Просмотр профиля вообще никакого отношения к devise не имеет. Devise – это только авторизация и регистрация. У вас ведь есть модель User с которой вы работаете. Ну там сгенерите контроллер ProfileController, сделайте его CRUD и вперед.

Answer 2

[ТыжСисАдмин]

Пишите свой, не вижу ничего экстраординарного, пилите сразу апи.
Если будет сильно маштабирываться то собственно не помешает сразу заложить в него подобие отдельного сервиса для авторизации во всех компонентах.
В общем подобие того что нынче имеем на хабре ит.д. - TM.id

Comments

[lavezzi1]

А можно подробнее про api? Или статейку про это, если есть

[ТыжСисАдмин]

Про api, возьмите любую библиотеку по интеграции к примеру openid (https://github.com/openid/ruby-openid)и там логику поймёте.