我们建立了一个blog，并且加入了comment功能，但是现在我们发现谁都可以访问它，任何人都有CRUD的权限。现在，我们通过一个简单的示例来学习一下怎么添加权限认证。当然，Rails提供了许多关于认证的内容，实际项目中要比现在的示例复杂一些。
Rails提供了一个简单的http认证系统，通过http_basic_authenticate_with方法来进行控制。
我们在article_controller.rb加入http_basic_authenticate_with，
| class ArticlesController < ApplicationController
http_basic_authenticate_with name: "dhh", password: "secret", except: [:index, :show]
def index
@articles = Article.all
end
# snippet for brevity
|
except表示出了index和show之外，访问其他的页面都需要用户名和密码的验证。同样，我们需要把comment_controller.rb修改如下：
| class CommentsController < ApplicationController
http_basic_authenticate_with name: "dhh", password: "secret", only: :destroy
def create
@article = Article.find(params[:article_id])
# ...
end
# snippet for brevity
|
only表示只有在destroy的时候才需要进行用户名和密码的验证。修改之后访问页面如下：
