Qual è la differenza tra http_basic_authenticate_with AND authenticate_or_request_with_http_basic?

Question

Qual è la differenza tra

http_basic_authenticate_with() 

e

authenticate_or_request_with_http_basic() 

metodi?

Grazie per la spiegazione completa.

Answer 1

Da quello che posso capire dalle docs, http_basic_authenticate_with funge da prima del filtro, che accetta un nome e una password, come

http_basic_authenticate_with :name => "dhh", :password => "secret", :except => :index 

Mentre authenticate_or_request_with_http_basic accetta un blocco che consente di inserire un codice per determinare se essi deve essere autenticato (documentation). Per esempio.

before_filter :authenticate 

def authenticate 
    authenticate_or_request_with_http_basic('Administration') do |username, password| 
    ActiveSupport::SecurityUtils.secure_compare(username, "admin") && 
    ActiveSupport::SecurityUtils.secure_compare(password, "password") 
    end 
end 

(Attenzione, questo esempio potrebbe non essere sicuro. Per esempio, attualmente è insicuro perché utilizza secure_compare invece di variable_size_secure_compare. Vedere la source code di http_basic_authenticate_with nel ActionController::HttpAuthentication dalla versione corrente di Rails per una più sicura esempio.)