Authentication in rails. Monolith vs SPA

Transcript

1. Аутентификация в Rails монолит / SPA
2. Сравним два сферических проекта в вакууме
3. Browser Server POST /authenticate username=...&password=... HTTP 200 OK Set-Cookie: session=....... GET /api/user Cookie: session=.... HTTP 200 OK { name: “foo” } find and deserialize session
4. Browser Server POST /authenticate username=...&password=... HTTP 200 OK { token: ‘...JWT…’ } GET /api/user Authorization: Bearer ...JWT... HTTP 200 OK { name: “foo”} validate token
5. На практике - требования к проекту меняются - нетривиальные задачи - гемы могут работать некорректно - встречаются противоречия в документациях к гемам - нет универсального метода аутентификации
6. CookieStore + из коробки + удобно хранить значения в рамках одной сессии
7. CacheStore + в браузере хранятся только маленькие ключики, а не все данные
8. /config/initializers/session_store.rb -Rails.application.config.session_store : cookie_store, key: '_project_session' +Rails.application.config.session_store : cache_store, key: '_project_session'
9. ActiveRecordStore MemCacheStore + корректная работа при наличии двух апп серверов
10. gem install activerecord-session_store rails generate active_record: session_migration Rails.application.config.session_store : active_record_store, :key => '_my_app_session' ActiveRecordStore MemCacheStore install redis / rabbitmq Rails.application.config.session_store : mem_cache_store, key: '_project_session'
11. Cookies + можно установить срок жизни
12. cookies[:my_data] = { value: "Ruby on Rails", expires: 100.year.from_now, }
13. Devise + десяток модулей покрывающий тривиальные задачи + много мануала
14. Open ID + децентрализованная система
15. Provider gem install ruby-openid Consumer gem install ruby-openid gem install omniauth-openid
16. OpenAuth / OAuth / OAuth2 аутентификация авторизация данные сессии хранятся не в cookies получение доступа к данным пользователя токен определяет роль
17. Provider gem install oauth-plugin gem install oauth2 Consumer gem install omniauth-oauth gem install omniauth-oauth2
18. Вопросы?