레일 : before_filter의이 스타일을 사용하는 것이 안전합니다.

Question

나는 간단한 응용 프로그램을 가지고 있지만 사용자 데이터의 기밀에 대해 신경을 쓰고 있습니다. 이 유형의 확인을 사용해도 안전합니까?

before_filter :authenticate, :only => [:show, :edit, :update] 
before_filter :correct_user, :only => [:show, :edit, :update] 

def authenticate 
    redirect_to(root_path) unless !current_user.nil? 
end 
def correct_user 
    redirect_to(root_path) unless current_user == User.find(params[:id]) 
end 

Answer 1

필자는 필터는 일반적으로 안전하다고 말하지만 로그인 관리 및 사용자 식별 방법에 대해서는 보증 할 수 없습니다. 누군가 current_user 방법을 깨뜨린다면 몇 가지 문제가있을 수 있습니다. 그러나 인증 코드가 Devise, Authlogic 또는 잘 유지 된 보석에서 나온 것이라면 걱정할 필요가 없습니다.

CanCan으로 권한 관리에 대해 알아볼 수도 있습니다. 이런 경우를 정의하는 것은 쉽고 모든 권한을 관리하는 데 사용되는 중앙 파일이 있으므로 코드를 유연하게 유지할 수 있습니다.