【发布时间】:2015-06-07 08:27:58
【问题描述】:
假设我通过我的 rails 应用程序中的设计获得了默认用户授权(使用默认的bcrypt 加密器)。
当用户可以使用 rails 应用程序密码登录时,我正在尝试制作类似 gui 应用程序的东西。但我不想通过 ajax 将我的密码发送给用户应用程序(在我看来这是不安全的)。有没有什么通用的方法可以使用哈希来设计远程身份验证?
【问题讨论】:
标签: ruby-on-rails ruby devise bcrypt-ruby
假设我通过我的 rails 应用程序中的设计获得了默认用户授权(使用默认的bcrypt 加密器)。
当用户可以使用 rails 应用程序密码登录时,我正在尝试制作类似 gui 应用程序的东西。但我不想通过 ajax 将我的密码发送给用户应用程序(在我看来这是不安全的)。有没有什么通用的方法可以使用哈希来设计远程身份验证?
【问题讨论】:
标签: ruby-on-rails ruby devise bcrypt-ruby
【讨论】:
omniauth。