红宝石 1.9.2 + Sinatra - 需要在某些路由上进行身份验证

Question

在开始之前，这基本上是现有 ASP.MVC REST 风格服务到 Sinatra 的端口。我对 Ruby 还很陌生，所以还不太了解最佳实践，而且网络上在这个主题上似乎有点撕裂。

目前，在 ASP 风格中，我们有一些控制器，如下所示：

public class MyController : Controller
{
    [Authenticate]
    public ActionResult AccessSecretStuffs()
    {...}

    public ActionResult AccessPublicStuffs()
    {...}
}

现在，我们使用过滤器来确保任何带有 Authenticate 的操作在加载操作之前都会检查当前用户的身份验证。这些的路由设置相当普通，它们只是映射到控制器和操作。

现在，在使用 Sinatra 的 Ruby 领域，您往往不需要控制器，一切都是一个动作，而且由于我们纯粹希望以一种轻松的方式公开数据，这看起来很棒。然而，我需要能够确保每当使用 Sinatra 调用某些路由时，它基本上都会首先调用一些代码来检查它们是否可以访问该操作，如果不能访问该操作，则将它们重定向到登录页面。

我本想加入一些 AOP 来解决这个问题，但读了一会儿之后，每个人都说 Ruby 不需要 AOP，并且已经提供了大部分开箱即用的功能。那么有人可以阐明这样做的最佳实践吗？

Sinatra 文档有一个适用的 before 方法，但是我需要为每个其他路由方法执行一个 before 方法，这并不理想。在我看来，我只想声明一条路线，然后在末尾添加某种注释/属性，表明需要发生某些事情......

希望这有某种意义:)

Answer 1

Ruby 没有这样的注释，但 Sinatra 确实提供了自定义过滤机制。

定义路由时，您可以添加附加条件，例如各种标头值等。您还可以定义自定义条件：

set(:auth) do |*roles|   # <- notice the splat here
    condition do
        unless logged_in? && roles.any? {|role| current_user.in_role? role }
            redirect "/login/", 303 
        end
    end
end

然后您可以像这样定义路由：

get "/secret", :auth => [:user, :admin] do
    ...
end

或者如果您不需要传递任何参数，则 before 块可以将路径作为参数：

before '/secret/*' do
    authenticate!
end

您可以在 Sinatra 自述页面