cancan gem （!= CanCam） は、ウェブアプリケーションの「認可」をつかさどるライブラリ。

• おもしろWEBサービス開発日記のrailsメモ – 2009-12-15
• Rails3.0 で Devise と CanCan を動かす
• rails cancanを試してみた
• Rails3でログイン認証(最終回) ロールはcancan

重要なのは、「認証」ではなく「認可」のみを受け持っているということで、要するに権限管理だけを「関心事」として持つライブラリであるということ。したがって、認証側は、 devise でも、 warden + omniauth でも、 Railscast のように authlogic でも、自力実装でも大丈夫だということ。キレイ目でもカジュアルダウンしたときにもコーデに使える万能アイテムのようなものですかね。

• 認証と認可の違い

当ブログにしては珍しく Rails スリ～ で試してみよう。

Read the rest of this entry »

11月25日、有志にておこなった、渋谷近辺の Rubyist とそうでもない Rubyist による勉強会。今回は、 ActiveSupport のソースを読んでみた。

会場は最近「株式会社 VOYAGE GROUP に行ってきた！」で話題にもなった VOYAGE GROUP さん提供でした。

見たファイルとそのメモ

公式 github repo から落としてきた。下記、抜けがあるかもしれません。

Read the rest of this entry »

Devise 配下のUserと言うモデルを、AASMを利用して「inactive -> redistered -> active」みたいに遷移させようとしてハマった。

• devise-1.1.3/lib/devise/models/authenticatable.rb

53
54
55
56
57
58
59
60
61
62
63

      def valid_for_authentication?
        if active?
          block_given? ? yield : true
        else
          inactive_message
        end
      end
 
      def active?
        true
      end

この「active?」が上書きされると予想不可能な挙動になる。なので当然、

1
2
3
4

class User < ActiveRecord::Base
  include AASM
  aasm_state :active
end

とかするとまずいっぽい。具体的には、初期状態を「:initialized」とか別の名前にしていると、User#active? はfalseなので、サインアップの遷移が想定どおりいかなくなったりとか。うまく言えないですが。

「:activated」とか「:_active」とか別の名前にして対応するのが手っ取り早いか。まあ、微妙に機能がかぶってるライブラリ二つなのでしょうがない気もする。