Discussion :

[horkets]

Bonjour,

Je discutais avec un prof. de la manière de gérer les login dans une application rails.
Il prétendait que les accès devraient être gérer non pas par une méthode de l'application rails mais bien par le système de gestion de droit de l'OS ...

Qu'en pensez vous ?
Si cela est une solution exploitable, comment l'exploite t on ?

Merci d'avance,

etS

[Zfred]

les accès devraient être gérer par le système de gestion de droit de l'OS

Oui c'est possible.

Si cela est une solution exploitable

Ca dépend du besoin.

comment l'exploite t on ?

Ca dépend de l'OS, et des services installés sur le serveur.

[Côme]

Bonjour,

Comme ce n'est pas ton OS qui répond aux requêtes sur le port 80, ce n'est pas toujours simple. L'idée est que le login intercepté par ton serveur Web "match" ensuite avec un compte du système ou mieux : Partage le même compte. Avec IIS/Windows, c'est assez facile à configurer en authentification NTLM.

Avec Unix, un peu moins simple. Et ça se fait plus rarement d'autant que le choix de la gestion centralisée des utilisateurs est plus large : LDAP, NIS, ActiveDirectory, ... ?

Bref, comme dit Zfred, ça dépend fortement de l'OS et du service Web.
C'est un peu plus difficile à exploiter / configurer. Surtout si ton application doit gèrer elle aussi ses propres droits / habilitation en interne.
C'est certainement plus sécurisé dans la mesure ou, sinon, tu es souvent obligé de donner des droits avancé à ton service Web.

Côme

[Zfred]

Avec Unix, un peu moins simple

Comprendre ---> Beaucoup plus simple quand on comprend ce qu'on fait.
Désolé pour la remarque, mais ça m'a fait sourire

Par exemple, tu peux activer le mod dav sur Apache, et la gestion des droits se fait en 2 minutes, dans un simple fichier de conf (genre en 6 ou 7 lignes c'est ok)
C'est fiable, mais tu ne pourras pas gérer avec finesse qui a le droit de faire quoi. Non plus, tu ne géreras pas la notion de "rôle" ou d'acl.
Meme avec Ldap, tu ne pourras pas gérer qui accede à telle partie métier ou pas.

En gros, tu vas gérer qui a le droit d'utiliser l'application, point.

[horkets]

Intéressant

Je me dis que vu le temps qui me reste, je n'aurai probablement plus le temps de tester tout cela, mais je conserve ces infos "au frigo" pour plus tard ...

Merci à vous