保護我的Rails API
[英]Secure my rails API
問題描述
我正在開發一個我想確保安全的基本Rails API。
我有一個僅具有屬性“狀態”的模型設備。 設備屬於給定的用戶。
- 此特定設備的所有者必須能夠安全地更新其狀態。
- 其他一些用戶必須能夠安全地讀取狀態（但不能更新）。
我在想一種OAuth方法：
-設備所有者使用身份驗證過程來更新狀態
-設備用戶使用令牌讀取其狀態
這是一個好方法嗎？ 是真的，對使用的寶石有何建議？
1 個解決方案
解決方案1
1 2013-02-05 10:30:55
選中此一項，如果您發現的不止於此，請告知我
http://railscasts.com/episodes/352-securing-an-api?view=asciicast
安全的API訪問權限：確保Android客戶端的只讀Rails API安全的最佳策略
[英]Secure API access: best strategy to secure readonly rails api for android client
如何保護對提供REST API訪問的Rails服務器的訪問
[英]How to secure access to rails server which provides REST API access
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.