Devise sign_in via GET?

Question

[Антон Мисягин]

Как авторизоваться в приложении через переход по ссылке с паролем и ИНН?
Gemfile
gem 'devise', '4.4.3'
routes.rb

get 'войти/:inn/:password', to: 'devise/sessions#create', as: :sign_in_get

PS: Как войти с паролем и ИНН через post запрос понятно

Answer 1

[Артур Борденюк]

Почему вы решили авторизовываться GET-ом? Это не безопасно.

Поисковики, браузеры и сервисы запоминают эти ссылки. И ходят по ним, чтобы сделать превьюшку, посмотреть на контент, изменения в нем и еще много чего.

Comments

[Антон Мисягин]

безопасность пофиг для некоторых проектов. В аккаунте нет сильно потайных данных, но вот бабули, которые пользуются сайтом очень были бы довольны заходить из электронного письма по одному щелчку в автоматически сгенерированный и заполненный заботливо владельцем сайта профиль. А объяснять, что надо авторизовываться и что это такое это мрак)))

[Артур Борденюк]

Ссылку, чтобы авторизовываться в почте вы уже сделали? :)

[Антон Мисягин]

ссылку то пожалуйста, только по ней входить еще нужно. А она не входит

[Владимир Кочергин]

А объяснять, что надо авторизовываться и что это такое это мрак)))

Антон Мисягин, такой же, как объяснять, что надо переопределить стандартный контроллер? ))
https://github.com/plataformatec/devise#configurin...