Rails 4 + Emberjs 应用程序中基于角色的访问控制 (RBAC)

Question

我正在使用 Emberjs 的 Rails 4 应用程序中实现基于角色的访问控制。我打算在 rails 代码中使用 Pundit。 Emberjs 有哪些插件可用？我正在检查 ember-simple-auth 但无法理解 https://github.com/simplabs/ember-simple-auth#authorizers。

--更新

我在 rails 中使用 devise 进行身份验证，并使用权威人士进行授权。身份验证在 Emberjs 中工作。我的 (rails+emberjs) 应用程序依赖于另一个 rails 应用程序通过 api 获取数据。此外，在我当前的应用程序（rails+emberjs）中，current_user（电子邮件和角色 ID）仅存储在会话中。用户没有 rails/emberjs 模型。我在 emberjs 中使用 env 变量作为

在 app/assets/javascripts/app/env.js.coffee.erb 中

App.ENV =
  SOME_APP_URL: "<%= ENV['SOME_APP_URL'] %>"

我可以使用上述技术从会话中加载 current_user 吗？

Answer 1

Simple-auth 是对特定用户的 api 进行身份验证和授权。它不处理用户授权。你必须自己处理。

一旦您处理了身份验证，我建议您通过用户配置文件将权威人士的授权发送给客户端。我使用基于角色的方法，但您可以在没有该级别的情况下进行操作。

所以每个角色都有以“：”形式（例如“note:update”、“note:create”）保存在 db 中的权威人士授权（我为此使用 PG 数组）。角色被分配给用户，当用户模型被序列化时，授权也是如此。

在客户端（以及后端，不要忘记），您需要检查每个操作和路由的授权。