http_basic_authenticate_with AND authenticate_or_request_with_http_basic有什么区别？

Question

是什么

http_basic_authenticate_with() 

和

authenticate_or_request_with_http_basic() 

方法之间的区别？

感谢您的完整的解释。

Answer 1

从我可以从docs，http_basic_authenticate_with行为理解为前过滤器，它接受用户名和密码，如

http_basic_authenticate_with :name => "dhh", :password => "secret", :except => :index 

而authenticate_or_request_with_http_basic接受块允许你插入一些代码，以确定它们是否应该被认证（documentation）。例如。

before_filter :authenticate 

def authenticate 
    authenticate_or_request_with_http_basic('Administration') do |username, password| 
    ActiveSupport::SecurityUtils.secure_compare(username, "admin") && 
    ActiveSupport::SecurityUtils.secure_compare(password, "password") 
    end 
end 

（注意，这个例子可能是不安全的。例如，目前它是不安全的，因为它使用secure_compare而不是variable_size_secure_compare见的http_basic_authenticate_with的source code在ActionController::HttpAuthentication Rails中的当前版本更安全例如。）