Autorização com CanCan

Autorização com CanCanRafael Carvalho

@rafaeldx7

Friday, October 22, 2010

Objetivo

• Abordar as funcionalidades do CanCan

• Fazer um comparativo com o Acl9.


O que é CanCan?

É uma ferramenta de autorização para aplicações Rails.

É fornecida como uma rubygem ou plugin.


Autorização ≠ Autenticação


Autenticação

Processo que verifica se alguém é de fato quem declara ser.

Pode ser feito através de senha, cartão, leitura biométrica, etc.

No nosso caso: é logar um usuário. Pode ser feito através de senha ou OpenID, por exemplo.


O CanCan não faz isso!


O Acl9 não faz isso!


Autenticação para Rails

• Devise

• AuthLogic

• Restful Authentication

• Clearance


Autorização para Rails

• CanCan

• Acl9

• Declarative Authorization

• Role Requirement


Visão geral do Acl9


Acl9 é baseado em papéis (roles)

E uma tabela roles referente a esse model.


Definindo um Subject

E criar a tabela roles_users para associação entre Roles e Users (Subjects).

Subject é o objeto que terá permissão controlada.


Authorization ObjectsObjects são os objetos acessados pelo Subject.


Métodos do SubjectA chamada ao acts_as_authorization_subject

define os seguintes métodos:

subject.has_role?(role, object = nil) subject.has_role!(role, object = nil) subject.has_no_role!(role, object = nil) subject.has_roles_for?(object) subject.has_role_for?(object) subject.roles_for(object) subject.roles_for(object).map(&:name).sort subject.has_no_roles_for!(object) subject.has_no_roles!


Métodos do ObjectA chamada ao acts_as_authorization_object define os

seguintes métodos:

object.accepts_role?(role_name, subject) object.accepts_role!(role_name, subject) object.accepts_no_role!(role_name, subject) object.accepts_roles_by?(subject) object.accepts_role_by?(subject) object.accepts_roles_by? object.accepts_roles_by(subject)


Definindo as Regras de Acesso


Visão Geral do CanCan


Principais Características do CanCan

• Não baseado em papéis (mas pode ser)

• Bastante flexível

• Permissões centralizadas na classe Ability

• Fácil de testar com RSpec e TestUnit


Classe de Permissões


Testando as Permissões


Autorizando as Actions


Mostrando Links

Esse método can? será chamado para o current_user.


Comparativo


Model no Acl9


Model no CanCan

Nada.


Model no CanCan

A menos que seja necessário criar papéis.


Controller no Acl9


Controller no CanCan


Flexibilidade no CanCan


Vantagens do CanCan

• Simplicidade é essencial

• Flexibilidade é necessária

• Centralização das regras é interessante

O CanCan é uma boa opção quando:


Referências

• http://github.com/ryanb/cancan

• http://railscasts.com/episodes/192-authorization-with-cancan

• http://asciicasts.com/episodes/192-authorization-with-cancan


http://github.com/ryanb/cancan

http://github.com/ryanb/cancan

http://railscasts.com/episodes/192-authorization-with-cancan




http://asciicasts.com/episodes/192-authorization-with-cancan




Obrigado!


Technology

Autorização com CanCan