RSS DEV コミュニティ
フォロー
Rhinoフレームワークの詳細な探求：パート2（認証とCrudController）
Rhino は、トークンベースの方法でユーザー認証を処理するために Devise を採用し、ユーザーの身元確認を保証します。 認可は Pundit と Rolify によって管理され、API エンドポイントを保護し、ユーザー権限を定義します。 `rhino_organizations` モジュールは、洗練されたロールベースのアクセス制御のために Rolify を統合しています。 Rhino のセキュリティは、「デフォルトで拒否」の原則、つまり最小権限の原則に基づいて構築されています。 CrudController は、Devise、Pundit、および Rolify を活用して、認可ルールを適用します。 フレームワークは、アクション内で `authorize` を使用して、認可チェックを初期化します。 CrudPolicy はディスパッチャーとして機能し、認可を特定のロールベースのポリシーに振り分けます。 同じディスパッチャーパターンが、データ漏洩を防ぐためのデータスコープにも適用されます。 Rhino は、ユーザーのすべてのロールからのスコープ結果を集計するために UNION ステートメントを使用します。 Rhino は CrudPolicy を使用して、CRUD アクションの認可フローを制御します。 このアーキテクチャは、堅牢で安全な API 開発を保証します。
