[B! auth] pinzoloのブックマーク

UbuntuでApacheのBasic認証をやってみる | BTY備忘録

Basic認証はパスワードが暗号化されないので、インターネットで公開するようなサイトでは適していない。自宅や会社のLAN上で簡易的にユーザー認証が必要なサイトを作るにはいいんじゃないか、と思う。UbuntuでApacheのBasic認証の設定方法をメモしておく。 1.認証が必要になるディレクトリを作成する $ sudo mkdir -p /var/www/himitu 2.認証に使うユーザーとパスワードを作るユーザー名: foo パスワード: passwd パスワードファイルのフルパス: /etc/apache2/.htpasswd $ sudo htpasswd -c /etc/apache2/.htpasswd foo New password: Re-type new password: Adding password for user foo 最初にパスワードファイルを作るときは

pinzolo 2012/06/27

リンク

Rails 3.0.4と2.3.11からXHRリクエストの際もCSRFトークンの検証が必須になったので注意 - YomuKaku Memo

Rails 3.0.4と2.3.11がリリースされました。重要なセキュリティ対策のリリースのようです。最も大きな変更点はCSRF対策強化で、この結果として、AJAXのために従来使用していたJavaScriptのコードでは、get以外のメソッドの部分が動作しなくなるため、当該箇所の修正が必要になります。 RailsではCSRFの防止にトークンが用いられています。Rails 3.0.3以前はAjaxのXHRリクエストではCSRFが起こりえないという前提でトークンの検証を行わないようになっていましたが、FlashやJava appletを利用した場合にcsrfが起こる可能性があるとのことで、Rails 3.0.4（およびRails 2系のRails 2.3.11）ではXHRリクエストの場合もトークンの検証を行うように変更されたようです。したがって、Rails 3.0.4（およびRails 2

pinzolo 2011/02/17

rails3
auth

リンク

最新版のrestful-authenticationはどこにある？ - idesaku blog

restful-authenticationというと、Rails界では代表的な、そして古株の認証プラグインである。本ブログでも取り上げたことがあるのだが、ブクマ数やアクセスログを見たところ、いまでもそれなりの需要があるようだ。 restful_authenticationを触ってみた - idesaku blog ところが、本プラグインの大本であるGitHub - technoweenie/restful-authentication: Generates common user authentication code for Rails/Merb, with a full test/unit and rspec suite and optional Acts as State Machine support built-in.は、どうやら現在メンテナンスされていないようなのである。いく

pinzolo 2010/05/24

リンク

認証エンジン clearance を試してみた - Temptation Days

最近気になっていたthoughtbot / clearanceを試しみました。今まで restful-authentication 一辺倒だったので色々と迷ったのですが、、まぁ触りだけメモしておきます。（ググってもあまり記事がでないんですが、みんな公式のWikiだけでわかるんでしょうか・・・・あぁライブラリのソースちゃんと読んでるですね、わかります） clearance はgemで提供されているのでgem入れておきます。 $ sudo gem install clearance まずはいつも通りスクラッチのRails作成 $ rails clearance_sample -d mysql create create app/controllers create app/helpers create app/models （略) config/enviroment.rb に下記を追加。

pinzolo 2010/05/18

リンク

Railsの認証プラグインClearanceを使う - Hello, world! - s21g

Merbと違って、Railsには標準的なユーザ認証機構が用意されていないので、昔から様々な認証用プラグインが乱立していました。 login_generator, acts_as_authenticated, restful_authentication, restful_openid_authentication and so on... 今回は、@a_matsudaさんや @lchinさんの勧めもあり、比較的新しいClearanceという認証プラグインを試してみる事にしました。 http://github.com/thoughtbot/clearance/tree/master インストール方法 config/environment.rbに 1 config.gem "thoughtbot-clearance", 2 :lib => 'clearance', 3 :source