rails - 身份验证,授权和审核混淆

时间:2010-07-17 08:38:48

标签: ruby-on-rails aaa-security-protocol

我正在尝试决定一个AAA插件,但似乎有这么多!很多帖子看起来很旧,07/08。

我看到了戈德堡,但看起来该网站已经关闭......

我的应用需要登录,注销和忘记密码,并且需要能够基于控制器/方法(基于角色)限制用户。

在审核方面,我需要能够在用户编辑/创建数据时进行记录。

1 个答案:

答案 0 :(得分:2)

您可以开始查看Devise进行身份验证,CanCan进行简单授权。

用于日志记录,不知道是否有任何插件,但您可以轻松编写一些观察者。