扩展restful_authentication/AuthLogic以支持匿名iPhone的懒惰登录的最佳方法是什么？
扩展restful_authentication/AuthLogic以支持匿名iPhone的懒惰登录的最佳方法是使用OAuth 2.0。
OAuth 2.0是一个授权框架，它允许第三方应用程序访问用户的资源，而无需获取用户的用户名和密码。在这种情况下，您可以使用OAuth 2.0来允许匿名iPhone用户使用他们的凭据进行登录，而无需在您的应用程序中输入用户名和密码。
要实现这一点，您需要遵循以下步骤：
- 注册您的应用程序：首先，您需要在腾讯云开发者平台上注册您的应用程序，以便您可以获取客户端ID和客户端密钥。
- 获取访问令牌：在您的应用程序中，您需要使用腾讯云开发者平台提供的OAuth 2.0 API来获取访问令牌。您可以使用授权码授权类型或隐式授权类型，具体取决于您的应用程序需求。
- 使用访问令牌访问用户资源：一旦您获得访问令牌，您就可以使用它来访问用户的资源。您可以使用腾讯云开发者平台提供的API来获取用户的信息，并将其与您的应用程序集成。
总之，使用OAuth 2.0是扩展restful_authentication/AuthLogic以支持匿名iPhone的懒惰登录的最佳方法。它允许您的应用程序安全地访问用户的资源，而无需获取用户的用户名和密码。
相关·内容
我正在构建一个与Ruby on Rails后端对话的iPhone应用程序。Ruby on Rails应用程序也将为web用户提供服务。restful_authentication插件是提供快速且可定制的用户身份验证的绝佳方法。但是，我希望iPhone应用程序的用户有一个由电话的唯一标识符([UIDevice device uniqueIdentifier])存储在新列中的自动创建的帐户。稍后，当用户准备创建用户名/密码时，将更新帐户以包含用户名和密码，并保持iPhone唯一标识符不变。用户只有在设置了用户名/密码后才能访问网站。但是，他们可以使用iPhone应用程序，因为应用程序可以使用它的标
浏览 0提问于2008-12-09得票数 8
回答已采纳
你有什么建议吗？
Authlogic还是restful_authentication？
在authlogic中构建电子邮件激活步骤是否困难(据我所知，Authlogic没有包含此功能)。
浏览 6提问于2009-06-16得票数 6
回答已采纳
7回答
我想在我的Rails应用程序中添加身份验证。我遇到了几个这样做的插件: acts_as_authenticated、restful_authentication、Authlogic...etc
我还没有看到一篇文章描述了使用这两种方法的区别和优缺点。
你能帮上忙吗？你使用哪一个?为什么？
谢谢,
Tam
浏览 0提问于2009-07-03得票数 17
回答已采纳
2回答
我只是在充实iphone web应用的一些想法，它(本质上)将是Rails web后端的CRUD界面。最终，这个后端也将是一个成熟的网站。
我的问题是:在iPhone应用程序上处理“登录”的最佳方式是什么？它应该如何进行身份验证才能允许用户查看他们的数据并添加新内容？
对于Rails，我通常使用Authlogic，所以如果我能继续这样做就更好了。
浏览 6提问于2009-12-31得票数 4
回答已采纳
我有一个用Rails编写的服务器端应用程序，使用authlogic插件。我不确定如何从我的iphone客户端登录rails应用程序。我想我知道如何用Obj编写get/post代码，但我不确定使用rails服务器进行身份验证的最佳方法是什么。这是服务器端的超文本标记语言，当你转到这个网址：：
浏览 0提问于2009-08-27得票数 1
回答已采纳
在Authlogic的会话模型中覆盖登录/密码验证消息的最佳方式是什么？在用户模型中，Authlogic提供了merge_方法来覆盖验证选项，但是Session没有这样的东西。
有什么建议吗？
浏览 0提问于2010-01-03得票数 3
回答已采纳
我目前正在为rails服务开发一个iPhone前端，它使用普通的身份验证逻辑进行身份验证。我完全被困在如何使用ASIHTTPRequest或NSURLConnection从iPhone登录到authlogic。登录后如何获取当前用户？我在Stack Overflow上发现了许多类似的问题，但没有一个能提供好的、深入的答案。任何帮助都是非常感谢的！
浏览 0提问于2012-06-02得票数 3
回答已采纳
我正在设计一个iPhone应用程序，我需要在服务器上创建一个用ASP.NET编写的登录机制。你知道做这件事的最佳方式是什么吗？
我们需要能够创建用户名/通行证，登录，然后在用户应用程序和服务器之间来回发送(少量)信息。
浏览 5提问于2011-08-30得票数 0
我试图保护我的rails 3应用程序，防止蛮力登录猜测。我在用。在尝试登录失败之后，强制用户(或机器人)填写captcha的最佳方法是什么？authlogic是否有一个内置机制来记录来自同一个ip的连续失败尝试的次数？我很感谢你的帮助。
浏览 4提问于2010-06-11得票数 3
我在rails应用程序中使用cucumber和webrat测试authlogic-openid身份验证时遇到了问题。在Ryan Bates的之后，我能够安装带有open-id插件的authlogic。当我使用浏览器登录时，OpenID可以工作，但到目前为止，我还无法使用cucumber和webrat测试这个应用程序。
我曾尝试使用作为虚拟的开放id服务器。同样，当我在浏览器中尝试它时，这也是有效的，但是webrat不会正确地遵循get/post重定向，这是使用虚拟的开放id服务器进行认证所必需的。
覆盖了身份验证方法以始终返回成功的登录，但是这种方法看起来不像是集成测试应用程序。
从功能上测试
浏览 0提问于2009-08-23得票数 3
回答已采纳
我正在寻找一种可以在我的RoR应用程序中使用的预构建解决方案。理想情况下，我正在寻找类似于ASP.NET窗体身份验证的东西，它提供电子邮件验证、注册控件，并允许用户重置其密码。哦，是的，而且很容易让我拉出当前登录到应用程序中的用户。
我已经开始研究已经写好的文章了，但我发现它真的很混乱。我看过LoginGenerator，RestfulAuthentication，SaltedLoginGenerator，但似乎没有一个地方有很好的教程或提供它们的比较。如果有一个我还没有发现的网站，或者如果有一个大多数人都在使用的事实上的标准，我会很感激的。
浏览 3提问于2008-08-23得票数 84
回答已采纳
我在rails 2.3.5中使用restful_authentication插件。应用程序。在此应用程序中，我希望允许在同一时间使用单个帐户的单个会话登录。换句话说，我不希望用户使用多台计算机以单一帐户登录。restful_authentication插件支持这个功能吗？如果没有，如何实现此功能？请给我一些建议。非常提前感谢您。
浏览 4提问于2011-12-08得票数 2
回答已采纳
2回答
我知道rails有一些基于角色的授权gem/plugin，它们可以根据用户所处的角色来确定用户是否可以执行操作。但是，有没有基于所有权对用户隐藏操作的最佳实践方法？即:只有在当前登录的用户id上执行用户的show/edit/destroy方法时，这些方法才可用。希望这是有意义的，但我已经写了一些方法来防止非所有者访问方法，但它变得有点臃肿和丑陋。
浏览 0提问于2011-01-04得票数 0
回答已采纳
我正在建立一个网站，其中我有多种类型的用户。例如，考虑一下Amazon或CDW。他们有个人帐户，普通人只需购买一本书或一台计算机，他们也有公司帐户，有多个子用户可以进行购买，主管/超级用户可以跟踪整个帐户的支出，但也可以关闭子用户的帐户或为其帐户添加新的子用户。
很明显，我可以在这里推出自己的系统，但我最好从devise、authlogic或restful_authentication结合CanCan或类似的授权系统开始？或者已经有像这样的东西了吗？有没有人有设置这种东西的经验？注意事项是什么？
谢谢
浏览 0提问于2011-01-12得票数 0
回答已采纳
1回答
好了，这就是我的问题，简而言之，我用ruby on rails构建了一个web服务。我正在使用restful_authentication创建和运行登录，但我也在构建一个iPhone应用程序来访问我的web服务，但我不能完全理解它。我想知道有没有人能帮我想个开始的地方。
浏览 0提问于2010-06-15得票数 0
回答已采纳
我真的希望我们的Rails应用程序(6.0.4.1)上的现有用户能够在迁移到设计(4.8.1)时使用现有密码登录。
我看到的每一篇文章都很好地解释了如果加密是SHA-512的话，应该如何做。在这些情况下，您可以修改config/initializers/devise.rb并设置config.encryptor = :authlogic_sha512 (源：)。
但是，在某个时候，我们的应用程序从SHA-512转移到了SHA-512，完成了以下操作，以便平稳地过渡用户：
acts_as_authentic do |c|
c.transition_from_crypto_providers
浏览 10提问于2022-02-04得票数 0
回答已采纳
在Ruby on Rails应用程序中启用OpenID登录的最新技术是什么？这是一个社区维基，提供了这个问题的最新答案。
授权逻辑
最高级的身份验证解决方案似乎是。它支持带有的OpenID。它支持Rails 4和Rails 3。在rails2分支中支持Rails 2。
你可能想看看 (和)。
有一个名为的示例应用程序。
设计
Devise是Rails的灵活身份验证框架。它支持带有的OpenID。
restful_authentication
另一个可选的身份验证库是 Rails插件。看起来你还需要安装插件。
你可能想看一看(旧的，大约2007年) 。
Ruby OpenID
库处理对OpenI
浏览 1提问于2008-09-15得票数 22
3回答
我使用rails已经有一段时间了，在过去的几年中我一直使用restful_authentication进行用户登录。然而，这似乎不再被维护，所以是时候移动到另一个插件了。
有人对我现在应该使用的/最受欢迎的东西有什么建议吗？
我仅有的要求是
它需要使用rails 3。
它需要使用名为Client的模型，而不是标准的用户模型。
谢谢，乔恩
浏览 4提问于2011-02-04得票数 2
我正在尝试在我的网站上启用openid身份验证，以及使用最新的authlogic_openid插件的auto_register功能。
在第二次登录之前，一切都很正常。第一次创建和登录用户时，但是在我注销并尝试使用相同的openid标识符登录系统后，我得到了用户注册表，错误显示用户名和其他字段已经被使用，并且表单预先填充了通过OpenID传递的早期数据的值。
除了使用新的auto_register调用的用户会话模型之外，所有内容都由authlogic/authlogic openid教程实现：
class UserSession < Authlogic::Session::Base
a
浏览 5提问于2009-09-16得票数 3
回答已采纳
我有一个为iPhone创建映像的 .svg。我知道我不能直接对iPhone使用.svg，因为cocoa touch不会渲染它(可能是用其他库)。
因此，我必须将图像转换为在iPhone中使用的格式。那么，在iPhone中拥有最好质量的最佳格式是什么？我将为视网膜(2x)和正常创建图像。
它是.png的最佳选择吗？有什么想法吗？
浏览 2提问于2011-12-09得票数 0
回答已采纳
我已经在我的应用中实现了authlogic来处理用户身份验证。我还使用omniauth进行外部身份验证。然而，该应用程序将是其他开发人员将与现有网站集成的服务，我希望允许他们支持与我们的应用程序的单点登录。是否已经有支持单点登录的gem，或者我只需要创建自己的登录系统？
浏览 1提问于2011-02-09得票数 2
我已经安装了Ruby CAS服务器，我的应用程序是一个简单的Restful身份验证用户管理应用程序，我想通过为我的用户管理应用程序提供一个中央身份验证来试验我的应用程序，为此我使用Restful身份验证插件，它充当Ruby CAS客户端。
Ruby CAS服务器是否支持Restful Authentication for Centralized Authentication以实现SSO (单点登录)？
为了在Ruby CAS服务器中支持restful接口，有什么办法可以解决这个问题吗？
浏览 2提问于2009-07-15得票数 1
我正在使用Authlogic。我有一个Entry模型，如果请求是由登录用户发出的，我想跳过一个验证方法(匿名用户也可以创建条目)。我假设不能像从控制器中那样从Entry模型内部使用UserSession.find。处理这种情况的最佳方法是什么？我是否需要编写某种自定义的保存方法，并从EntriesController中以编程方式调用它？或者有没有一种方法可以从模型内部检查登录状态？我猜我无论如何都不想这么做，因为模型应该负责对象状态，而不是应用程序状态。
浏览 2提问于2010-02-10得票数 1
回答已采纳
我非常熟悉在我的Rails应用程序中使用回形针，并将附件存储在S3上。
但是，在我的下一个项目中，我希望每个用户都使用自己的S3帐户。假设我使用的是restful_authentication或authlogic，那么存储每个用户的凭据并让Paperclip使用它们的最佳方式是什么？
浏览 0提问于2009-12-11得票数 4
我需要为移动应用程序创建一个新的web应用程序以及REST apis。我计划使用Authlogic进行身份验证。我想知道为移动设备提供身份验证的最佳方式是什么？在搜索时，我发现我们可以使用访问令牌来验证移动设备，他们的任何插件是否可用于此，或者它是否足以在登录/注册时为每个用户生成访问令牌，并使他们在每次请求中使用该访问令牌与web应用程序通信。
浏览 0提问于2012-11-13得票数 0
为了允许用户使用facebook注册和登录，我在Rails2.3应用程序中使用了authlogic_oauth2 gem (v.1.1.2)以及oauth2 (v0.0.10)和authlogic (2.1.6)。
两年多来，一切都运行得很好，但从一个月左右开始，用户就不能再登录或注册Facebook了。
我不知道发生了什么，但我没有改变任何事情，所以看起来Facebook改变了他们的一些东西，而authlogic_oauth2似乎不能再工作了。
解决这个问题并恢复用户登录/注册facebook的最简单方法是什么？有没有更好的宝石可以帮助你完成这项工作？
先谢谢你，奥古斯托
浏览 0提问于2013-01-11得票数 1
回答已采纳
当登录超时设置为true并设置超时时，我在使用authlogic单一访问令牌访问页面时遇到了问题。
user.rb：
acts_as_authentic do |c|
c.logged_in_timeout = 15.minutes
end
user_session.rb：
logout_on_timeout true
主计长：
def single_access_allowed?
["download_xml"].include?(action_name)
end
如果我尝试使用令牌访问页面/方法，它会立即重定向到我的登录页面。超时登录在打开时有效。
如果我删除超时代
浏览 0提问于2011-07-15得票数 0
1回答
我正在开发我的应用程序，为Apple Watch做好准备。我在我的应用程序中使用Parse，而不是允许用户尝试使用他们的手表登录，我只想让它使用来自PFUser的iPhone数据。如果它们已登录，则会检测到iPhone当前使用的iPhone，如果不使用，则提示它们登录iPhone。我的问题是，处理数据传递的最佳方法是什么？NSUserDefaults还是App Groups？
浏览 0提问于2015-03-31得票数 0
回答已采纳
以下列函数为例：
(defn f [x y] (+ x y))
我想使用这个函数向向量的每个元素添加2：
[1 2 6 3 6]
我可以用地图：
(map f [1 2 6 3 6] [2 2 2 2 2])
但它似乎有点丑陋，创造了第二个向量，每个元素都是完全相同的。
所以我认为使用闭包是一种更好的方法：
(map (fn g [x] (f x 2)) [1 2 6 3 6])
所以我的问题是：
在clojure中，在某些参数不变的情况下，使用map的最佳方法是什么？
浏览 1提问于2014-04-04得票数 4
回答已采纳
作为免责声明，我是rails和编程的新手，所以请为我对一些明显的误解道歉。
我已经启动并运行了Authlogic。因此，对于我的网站，我希望我的用户谁是登录能够注册其他用户。新用户将通过激活电子邮件选择他们的登录名和密码，但现有用户需要通过电子邮件、职位和其他几个属性输入它们。我希望这是由现有的用户完成的。
我遇到的问题是，如果我登录了，然后尝试创建一个新用户，它只会尝试更新现有用户，而不会创建新用户。我不确定是否有办法通过启动另一个会话来解决这个问题？如果这是正确的/可能的，我不知道如何去实现它。
我意识到，如果不完全了解我的应用程序，可能很难回答这个问题，但这听起来像是正确的方式吗？我是不
浏览 0提问于2010-02-05得票数 3
2回答
嘿，伙计们，我从rails服务器上得到了这个错误，有谁能说出是什么问题吗？谢谢
root@makserver:/usr/local/apps/homeland# rails s
/usr/local/lib/ruby/gems/1.9.1/bundler/gems/authlogic-6e2745b/lib/authlogic/crypto_providers/aes256.rb:1:in `require': no such file to load -- openssl (LoadError)
from /usr/local/lib/ruby/gems/1.9.1/bun
浏览 2提问于2011-02-19得票数 1
回答已采纳
我对编写web应用程序和编写iPhone应用程序非常陌生。我有一个简单的web应用程序准备好了，它使用authlogic让用户登录/注册。
我希望允许iPhone应用程序的用户登录并注册。为了做到这一点，我计划使用ASIHTTP。我是基于这个堆栈溢出主题来这么做的：
这是最好的方法，还是有更好/更容易的方法呢？我想尝试使用ObjectiveResource，但不幸的是我无法访问iphoneonrails.com网站。
现在，假设我可以连接系统，我如何在设备上保存密码？我希望用户只需要登录一次。我是要保存一些身份验证令牌，还是应该将用户名/密码保存到iOS中的密钥链？对我来说，保存单次使用令牌似
浏览 0提问于2011-08-13得票数 2
回答已采纳
每个客户端由散列标识，该散列与每个请求一起传递到服务器。在这种情况下，处理跟踪用户会话的最佳方式是什么？
我正在使用restful_authentication的用户帐户等。很大比例的请求预计来自没有用户帐户，但只有唯一的哈希。
我对会话处理方式的理解是有限的，所以请记住这一点。:)
浏览 0提问于2008-12-22得票数 1
回答已采纳
在iPhone上进行自动UI测试的最佳方法是什么？
___之于iPhone就像Selenium之于web应用程序一样
浏览 1提问于2011-05-06得票数 5
在iPhone上，如何在访问iPhone应用程序之前显示登录屏幕以获取用户名和密码？此外，iPhone是否像web浏览器一样将cookie存储到安全网站？
我在考虑给我网站的用户一个长的应用程序接口密钥，以存储在他们的iPhone设置中，而不是要求他们使用用户名/密码登录(这似乎是Slicehost iPhone应用程序的方法)。让用户安全登录的最佳方式是什么？我有完全控制的iPhone应用程序和网站的设计，所以有很大的灵活性。
浏览 0提问于2010-03-22得票数 2
回答已采纳
2回答
如何为移动应用程序创建安全API
、、、、
我们正在构建一个iPhone应用程序，需要创建我们自己的REST来处理登录等等。后端是用Java编写的，我们需要一种方式将用户登录到iPhone应用程序，并允许他们以该用户的身份向API发出请求。因为在移动中没有会话，那么实现这一点的最佳方法是什么？
浏览 4提问于2014-01-26得票数 0
回答已采纳
因此，Authlogic附带了一些令人困惑的(对于终端用户)命名路由。例如，您得到的不是/login/new，而是/user_session/new，依此类推。然后，当用户无法登录时，错误消息显示为"This user session not be saved“。
这是一件小事，但那只是一种..。丑陋，对我来说。将默认会话路由重命名为更有意义(且更易于输入)的方式是什么？
顺便说一句，我们完全投资于Authlogic，所以更换它是行不通的
浏览 0提问于2010-08-25得票数 0
回答已采纳
1回答
火基匿名休息
、、、
我想通过REST在桌面应用程序中使用Firebase实时数据库(而不是云修复)。应用程序是用C++编写的，我不需要任何用户身份验证(比如Google或Facebook登录)，但是我想保护我的数据库，所以我需要匿名身份验证。
这方面的最佳做法是什么？我找不到关于这件事的任何信息。
浏览 1提问于2017-09-28得票数 2
回答已采纳
我正在探索facebook与我的rails应用程序的集成，并想知道rails应用程序的最佳实践是什么。
1- js sdk是更好的路线还是facebooker gem？我想允许用户通过facebook登录，发布内容/链接到他们的墙壁，查看应用程序中的朋友活动，邀请fb朋友，从rails应用程序等。
2-这些方法中的任何一个都可以在本地测试，或者我需要托管的互联网应用程序吗？
3-我已经做了fb身份验证登录使用janrain/rpx-现在通过authlogic-rpx插件。这和facebooker gem或者fb js sdk有冲突吗？And..in为了使用fb插件/js/ facebooker
浏览 1提问于2010-08-09得票数 2
2回答
我理解这个领域提供了。
即使您的应用程序不要求用户登录并创建唯一帐户，我们仍然建议您的应用程序在用户代码中与在用户使用该应用程序的背景下随机生成的用户登录；我们已经为此明确地创建了匿名用户。
但是，我想使用领域的主要原因是同步设备之间的数据。例如，一个用户在他们的iPhone上创建一个便条，如果他们在两个设备上都安装了应用程序，那么它也应该出现在他们的iPad上。我不明白如果用户是匿名的，这是怎么可能的。我的要求是否意味着我需要强迫用户在这两种设备上登录(非匿名)？如果是，匿名用户的用例是什么？
相关的，如果我有一个匿名用户，我如何将他们隐藏为一个“登录”用户？我想让用户不用登录就使用
浏览 0提问于2020-01-01得票数 2
是否有任何方法限制用户每天只访问5个IP地址？这样，如果一个用户帐户试图在同一天从第6个不同的IP地址登录，他们将被拒绝。不过，我希望这一限制能在一天结束后重新设置。
如果Authlogic没有提供一种现成的跟踪方法，那么您对我应该如何实现这个问题有什么想法呢？正如您可能知道的，我已经在使用Authlogic进行身份验证。
我的主要目标是限制我的用户与非注册用户共享登录的能力；我知道大多数人的IP地址会在一天内周期性地改变，因为几乎没有人拥有个人静态IP，但我认为5是相当多的折扣，即使考虑到用户可以访问他们的iPhone或星巴克等我的网站。
有什么想法？
更新:在阅读了@tadman提供的链接
浏览 1提问于2010-01-21得票数 0
回答已采纳
嘿，在我的iPhone，iPod和iPad设备的应用程序中存储登录信息(电子邮件，加密密码)的最佳方式是什么，以便启用“记住我”选项？
谢谢。
浏览 0提问于2011-01-08得票数 3
回答已采纳
2回答
通用SSO解决方案
、、、
我正在使用Windows Azure ACS实现SSO。单点登录客户端是web应用程序ASP.MVC和PHP。
问题是，Windows Azure目前只支持微软、雅虎和谷歌三家社交提供商。例如，添加附加提供者LinkedIn的最佳方式是什么？
提前感谢。
浏览 0提问于2013-12-02得票数 1
2回答
我正在创建一个需要用户登录的iPhone应用程序。用户成功登录后，保存该信息的最佳方式是什么？例如，如果我想使用他们的用户名发送到服务器来获取数据。我保存了用户名，并传递给密钥链。所以我想知道保存这些信息的最好方式是什么？
浏览 1提问于2013-03-30得票数 0
8回答
我有一个登录页，当您成功登录时，您将被重定向到一个名为gallery.html的页面。然而，当你用/gallery.html输入url时，它会把你带到我试图通过登录来保护的页面。使用条件语句防止通过输入确切的URL打开页面的最佳方式是什么？就像页面开始加载前的检查一样，
浏览 0提问于2012-10-09得票数 0
3回答
rails托管问题
、、、
我正在托管我的第一个rails应用程序，在我完成所有的生产工作之前，我不想向公众开放它，这可能需要几个星期的时间，但我想把它暴露给朋友/测试版测试人员。我使用authlogic进行身份验证，但我甚至不希望任何人这样做，我想设置一些表单身份验证(http basic?)只有认证的人可以登录，一旦他们这样做了，网站就会照常工作。基本上，我只希望这个新的登录层不会弄乱应用程序，一旦完成prod测试，我就可以直接拍打并删除它。
1- authlogic http身份验证是否可用于此目的？还有别的吗？
浏览 1提问于2010-07-26得票数 1
回答已采纳
我是rails的新手，以前我曾广泛地使用过Yii (PHP，MVC框架)。Yii，允许web用户方法设置状态变量，例如
Yii::app()->user->userid
Yii::app()->user->name
我的rails应用程序需要存储关于用户的类似类型的数据，以便随意访问。用户名、角色、头像名称等数据。我使用authlogic并使用以下函数将用户的状态存储在会话变量中：
def login
@user_session = UserSession.new(:email => params['email'] , :password
浏览 0提问于2013-04-25得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
