{"id":37988,"date":"2024-07-16T06:27:39","date_gmt":"2024-07-16T06:27:39","guid":{"rendered":"https:\/\/www.railscarma.com\/?p=37988"},"modified":"2024-07-16T06:27:43","modified_gmt":"2024-07-16T06:27:43","slug":"dominio-de-la-autorizacion-en-rails-con-pundit-gem","status":"publish","type":"post","link":"https:\/\/www.railscarma.com\/es\/blog\/dominio-de-la-autorizacion-en-rails-con-pundit-gem\/","title":{"rendered":"Dominio de la autorizaci\u00f3n en Rails con Pundit Gem"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La autorizaci\u00f3n es un componente cr\u00edtico de cualquier aplicaci\u00f3n web, ya que garantiza que los usuarios s\u00f3lo puedan acceder a los recursos que tienen permitidos. Pundit es una popular librer\u00eda de autorizaci\u00f3n para Ruby on Rails que permite a los desarrolladores definir reglas de acceso detalladas. Este art\u00edculo te guiar\u00e1 en el uso de la gema Pundit para la autorizaci\u00f3n en una aplicaci\u00f3n web. Aplicaci\u00f3n de rieles<\/a>con un ejemplo.<\/p>\n

<\/p>\n

Gu\u00eda paso a paso <\/b><\/h2>\n

1. C\u00f3mo a\u00f1adir Pundit a su aplicaci\u00f3n Rails<\/b><\/p>\n

Primero, a\u00f1ade Pundit a tu Gemfile y ejecuta bundle install:<\/p>\n

<\/p>\n

gema 'pundit<\/pre>\n

<\/p>\n
instalaci\u00f3n del paquete<\/pre>\n
A continuaci\u00f3n, genere los archivos de instalaci\u00f3n de Pundit:<\/p>\n
<\/p>\n
rails generar pundit:instalar<\/pre>\n
Esto crear\u00e1 un application_policy.rb<\/b> en el directorio app\/policies, que sirve como pol\u00edtica por defecto para todos los modelos.<\/p>\n
2. Definici\u00f3n de pol\u00edticas
<\/b>Las pol\u00edticas en Pundit son Objetos Ruby Simples (POROs) que encapsulan la l\u00f3gica de autorizaci\u00f3n. Cada pol\u00edtica corresponde a un modelo de su aplicaci\u00f3n. Consideremos un ejemplo sencillo en el que tenemos un modelo Post y queremos definir reglas de autorizaci\u00f3n para \u00e9l.<\/p>\n
Crear una pol\u00edtica para el modelo Post:<\/b><\/p>\n
<\/p>\n
rails genera pundit:policy post<\/pre>\n
Esto genera un post_policy.rb <\/b>en el directorio app\/policies.<\/p>\n
3. Implementaci\u00f3n de la l\u00f3gica de autorizaci\u00f3n
<\/b>Abra el archivo post_policy.rb y defina las reglas de autorizaci\u00f3n:<\/p>\n
clase PostPolicy < ApplicationPolicy\n  def \u00bf\u00edndice?\n    true\n  end\n\n  def mostrar?\n    true\n  end\n\n  def crear?\n    user.present?\n  end\n\n  def update?\n    user.present? && user == record.user\n  end\n\n  def destroy?\n    user.present? && user == record.user\n  end\nend
<\/pre>\n
Aqu\u00ed definimos los m\u00e9todos correspondientes a cada acci\u00f3n (indexar, mostrar, crear, actualizar y destruir). Estos m\u00e9todos devuelven true o false en funci\u00f3n del usuario y del registro al que se accede.<\/p>\n
4. Uso de pol\u00edticas en los controladores
<\/b>En sus controladores, puede utilizar Pundit para autorizar acciones. En primer lugar, incluya el m\u00f3dulo Pundit en el ApplicationController:<\/p>\n
<\/p>\n
clase ApplicationController < ActionController::Base
incluir Pundit
fin<\/pre>\n
A continuaci\u00f3n, utilice el m\u00e9todo authorize para comprobar la autorizaci\u00f3n en su PostsController:<\/p>\n
<\/p>\n
class PostsController < ApplicationController\n  \u00a1before_action :authenticate_user!\n  before_action :set_post, only: [:mostrar, :editar, :actualizar, :destruir]\n\n  def index\n    @posts = Post.all\n    autorizar @posts\n  end\n\n  def mostrar\n  end\n\n  def new\n    @post = Post.new\n    autorizar @post\n  end\n\n  def crear\n    @post = current_user.posts.build(post_params)\n    autorizar @post\n    if @post.save\n      redirect_to @post, notice: 'La entrada se ha creado correctamente'.\n    else\n      render :nuevo\n    end\n  end\n\n  def editar\n    autorizar @post\n  end\n\n  def update\n    autorizar @post\n    if @post.update(post_params)\n      redirect_to @post, notice: 'El post se ha actualizado correctamente.'\n    else\n      render :editar\n    end\n  end\n\n  def destruir\n    autorizar @post\n    @post.destroy\n    redirect_to posts_url, notice: 'Post was successfully destroyed.'\n  end\n\n  privado\n\n  def set_post\n    @post = Post.find(params[:id])\n  end\n\n  def post_params\n    params.require(:post).permit(:title, :body)\n  end\nend
<\/pre>\n
En este controlador, utilizamos authorize para comprobar los permisos antes de realizar cualquier acci\u00f3n.<\/p>\n
5. Gesti\u00f3n de accesos no autorizados
<\/b>Pundit genera un error Pundit::NotAuthorizedError si un usuario no est\u00e1 autorizado a realizar una acci\u00f3n. Puede gestionar este error de forma global en el ApplicationController:<\/p>\n
clase ApplicationController < ActionController::Base\n  incluir Pundit\n\n  rescue_from Pundit::NotAuthorizedError, with: :usuario_no_autorizado\n\n  privado\n\n  def usuario_no_autorizado\n    flash[:alert] = "No est\u00e1 autorizado a realizar esta acci\u00f3n".\n    redirect_to(request.referrer || root_path)\n  end\nend
<\/pre>\n
De este modo, si un usuario intenta realizar una acci\u00f3n no autorizada, ser\u00e1 redirigido con un mensaje de error.<\/p>\n
<\/p>\n
Conclusi\u00f3n<\/b><\/h2>\n
El uso de Pundit para la autorizaci\u00f3n en Rails es una forma potente y flexible de controlar el acceso a los recursos de tu aplicaci\u00f3n. Definiendo pol\u00edticas y utiliz\u00e1ndolas en tus controladores, puedes asegurarte de que los usuarios s\u00f3lo pueden realizar las acciones para las que est\u00e1n autorizados. Esto cubre lo b\u00e1sico, pero Pundit tambi\u00e9n soporta escenarios m\u00e1s complejos, incluyendo \u00e1mbitos y generadores de pol\u00edticas personalizadas.<\/p>\n
Para obtener informaci\u00f3n m\u00e1s detallada, consulte Repositorio GitHub de Pundit<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t  
\r\n        
Art\u00edculos Relacionados<\/div>\r\n    
\r\n\r\n            
\r\n            
\r\n    \r\n\r\n      \"Offliberty\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Qu\u00e9 es Offliberty Ruby Gem y c\u00f3mo funciona  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"M\u00e9todo\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        M\u00e9todo link_to de Rails: La gu\u00eda completa con ejemplos  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"Crear\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        C\u00f3mo crear una plataforma SaaS escalable con Ruby on Rails  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"Ruby\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Ruby Regex Match Guide (2026) con Ejemplos  <\/a>\r\n\r\n        <\/div>\r\n      \r\n  <\/div>\r\n\r\n