我应该何时实施我的身份验证方案？

Question

我肯定会使用具有3个角色的身份验证方案（Devise）：user，admin＆amp;赞助。问题是：我应该立即实施身份验证还是等到我的其他模型/视图首先到位？

Answer 1

一个相当意外的问题，但您可以立即安全地创建身份验证例程。在我创建的任何项目中，身份验证绝对是我编码的第一件事，大多数时候使用Sorcery而不是Devise。

Answer 2

我认为首先做它是有用的，所以你可以轻松地将它们集成到其他模型中，例如。记录用户执行的操作，您还可以设置用户应该有权访问特定控制器的天气。

除非你有充分的理由不这样做......

Answer 3

IMO并不重要，但为什么不提前做呢？它是预先构建的，允许早期测试（并经常测试），并允许访问控制需求有机地发展，而不是等到它们全部堆积起来，你必须一次完成所有这些。