Занятие №8 в рамках Курсов программирования Ruby on Rails. Группа курсов «ВКонтакте»: http://vk.com/ruby_school Организатор — Агентство интернет-маркетинга Мэйк makeagency.ru. Курсы проводятся на базе Кузбасского государственного технического университета, кафедры «Информационные и автоматизированные производственные системы».

1. #8 Ограничение доступа в Ruby on Rails
Аутентификация, авторизация на сайтах, с
использованием devise+pundit
Денис Калесников, главный программист Мэйк
make.st

2. На этом занятии
1. Настройка аутентификации на devise
2. Роли пользователей
3. Форма входа и ссылка выхода
4. Авторизация доступа к контенту на pundit

3. Аутентификация
Проверка подлинности предъявленного пользователем идентификатора.
В Rails используется библиотека devise
Из коробки включает в себя аутентификацию, регистрацию, подтверждение
аккаунта через email, сброс пароля через email.

4. Особенность devise
Будьте осторожны - отключайте возможность регистрации, которая включена
по-умолчанию.
Если этого не сделать, любой сможет зарегаться на сайте и получить доступ к
админке.

5. Авторизация
Проверка, может ли аутентифицированный пользователь выполнять
определённые действия в системе.
В экосистеме Rails есть несколько библиотек, мы будем использовать pundit

6. Хранение ролей пользователя
Простой способ - хранить роли в поле класса User. Для этого можно
использовать библиотеку role_model.
Более сложный способ - вынести роль в отдельную модель Role. Также
потребуется создать соединительную таблицу UserToRole. Данный способ
подходит в ситуациях, например, когда ролями можно управлять из админки,
а не через изменение исходного кода системы и выпуска нового релиза.

7. Практическое задание
1. Доступ к реестру сотрудников должен быть ограничен для конкретного
круга пользователей
2. В случае неавторизованного запроса должен быть редирект
пользователя.
3. В системе должны быть 2 роли
a. Админ - полный доступ
b. Менеджер - просмотр списка и карточек сотрудника.
4. Форма входа на сайт
5. Ссылка “Выйти из системы”

8. Ответ на задание
Изменения в коде, которые у вас должны получиться - в этом коммите

9. Спасибо за внимание!
Денис Калесников, главный программист Мэйк
make.st