15、Rails 登录与认证：Acts as Authenticated 插件深度解析

Rails 登录与认证：Acts as Authenticated 插件深度解析

1. 登录与认证概述

在开发 Web 应用时，用户安全和认证功能是必不可少的。然而，Rails 核心并未包含标准的认证机制，这是因为用户安全涉及的业务逻辑往往比预期更复杂。David 认为，上下文比一致性更重要，业务逻辑的复用通常不如基础设施的复用有效。

因此，我们要么自己编写认证代码，要么在 Rails 核心之外寻找合适的解决方案。实际上，有很多认证插件可供选择，通过 Google 搜索 “rails authentication” 能得到超过 500 万个结果。不过，Rails 专家们认为，由 Rails 核心团队成员 Rick Olson 编写的两个认证插件是最佳选择，接下来我们将深入探讨其中的 Acts as Authenticated 插件。

2. Acts as Authenticated 插件介绍

Acts as Authenticated 是一个简单的认证生成器插件，它能让你轻松为应用添加基于表单的认证功能。该插件还提供了标准 API，可用于获取用户是否登录、是否为管理员等信息，以及访问用户对象本身。此外，它还能与 HTTP Basic Authentication 无缝配合，为 RESTful 应用提供受保护的 API，并在必要时返回正确的 401 Unauthorized 响应。

2.1 安装与设置

安装 Acts as Authenticated 插件的步骤如下：
1. 使用以下命令安装插件：

script/plugin i