{"id":37988,"date":"2024-07-16T06:27:39","date_gmt":"2024-07-16T06:27:39","guid":{"rendered":"https:\/\/www.railscarma.com\/?p=37988"},"modified":"2024-07-16T06:27:43","modified_gmt":"2024-07-16T06:27:43","slug":"maitriser-les-autorisations-dans-rails-avec-pundit-gem","status":"publish","type":"post","link":"https:\/\/www.railscarma.com\/fr\/blog\/maitriser-les-autorisations-dans-rails-avec-pundit-gem\/","title":{"rendered":"Ma\u00eetriser l'autorisation dans Rails avec Pundit Gem"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L'autorisation est un \u00e9l\u00e9ment essentiel de toute application web, car elle garantit que les utilisateurs ne peuvent acc\u00e9der qu'aux ressources auxquelles ils sont autoris\u00e9s. Pundit est une biblioth\u00e8que d'autorisation populaire pour Ruby on Rails qui permet aux d\u00e9veloppeurs de d\u00e9finir des r\u00e8gles d'acc\u00e8s fines. Cet article vous guidera dans l'utilisation de Pundit gem pour l'autorisation dans une application Web. Application Rails<\/a>avec un exemple \u00e0 l'appui.<\/p>\n

<\/p>\n

Guide \u00e9tape par \u00e9tape <\/b><\/h2>\n

1. Ajouter Pundit \u00e0 votre application Rails<\/b><\/p>\n

Tout d'abord, ajoutez Pundit \u00e0 votre Gemfile et lancez l'installation du bundle :<\/p>\n

<\/p>\n

gemme 'pundit'<\/pre>\n

<\/p>\n
installation group\u00e9e<\/pre>\n
Ensuite, g\u00e9n\u00e9rez les fichiers d'installation de Pundit :<\/p>\n
<\/p>\n
rails generate pundit:install<\/pre>\n
Cela cr\u00e9era un application_policy.rb<\/b> dans le r\u00e9pertoire app\/policies, qui sert de politique par d\u00e9faut pour tous les mod\u00e8les.<\/p>\n
2. D\u00e9finition des politiques
<\/b>Dans Pundit, les politiques sont des objets Plain Old Ruby (PORO) qui encapsulent la logique d'autorisation. Chaque politique correspond \u00e0 un mod\u00e8le de votre application. Prenons un exemple simple : nous avons un mod\u00e8le Post et nous voulons d\u00e9finir des r\u00e8gles d'autorisation pour ce mod\u00e8le.<\/p>\n
Cr\u00e9er une politique pour le mod\u00e8le Post :<\/b><\/p>\n
<\/p>\n
rails g\u00e9n\u00e9rer pundit:policy post<\/pre>\n
Cela g\u00e9n\u00e8re un post_policy.rb <\/b>dans le r\u00e9pertoire app\/policies.<\/p>\n
3. Mise en \u0153uvre de la logique d'autorisation
<\/b>Ouvrez le fichier post_policy.rb et d\u00e9finissez les r\u00e8gles d'autorisation :<\/p>\n
classe PostPolicy < ApplicationPolicy\n  def index ?\n    vrai\n  end\n\n  def show ?\n    true\n  end\n\n  def create ?\n    user.present ?\n  end\n\n  def update ?\n    user.present ? && user == record.user\n  end\n\n  def destroy ?\n    user.present ? && user == record.user\n  end\nend
<\/pre>\n
Nous d\u00e9finissons ici les m\u00e9thodes correspondant \u00e0 chaque action (indexer ?, afficher ?, cr\u00e9er ?, mettre \u00e0 jour ? et d\u00e9truire ?). Ces m\u00e9thodes renvoient un message vrai ou faux en fonction de l'utilisateur et de l'enregistrement auquel on acc\u00e8de.<\/p>\n
4. Utilisation de strat\u00e9gies dans les contr\u00f4leurs
<\/b>Dans vos contr\u00f4leurs, vous pouvez utiliser Pundit pour autoriser des actions. Tout d'abord, incluez le module Pundit dans l'ApplicationController :<\/p>\n
<\/p>\n
classe ApplicationController < ActionController::Base
y compris Pundit
fin<\/pre>\n
Ensuite, utilisez la m\u00e9thode authorize pour v\u00e9rifier l'autorisation dans votre PostsController :<\/p>\n
<\/p>\n
classe PostsController < ApplicationController\n  before_action :authenticate_user !\n  before_action :set_post, only : [:show, :edit, :update, :destroy]\n\n  def index\n    @posts = Post.all\n    autoriser @posts\n  end\n\n  def show\n  end\n\n  def new\n    @post = Post.new\n    autoriser @post\n  end\n\n  def create\n    @post = current_user.posts.build(post_params)\n    autoriser @post\n    si @post.save\n      redirect_to @post, notice : 'Le message a \u00e9t\u00e9 cr\u00e9\u00e9 avec succ\u00e8s.'\n    else\n      render :new\n    end\n  end\n\n  def edit\n    autoriser @post\n  end\n\n  def update\n    autoriser @post\n    si @post.update(post_params)\n      redirect_to @post, notice : 'Le message a \u00e9t\u00e9 mis \u00e0 jour avec succ\u00e8s.'\n    else\n      render :edit\n    end\n  end\n\n  def destroy\n    autoriser @post\n    @post.destroy\n    redirect_to posts_url, notice : 'Le message a \u00e9t\u00e9 d\u00e9truit avec succ\u00e8s.'\n  end\n\n  priv\u00e9\n\n  def set_post\n    @post = Post.find(params[:id])\n  end\n\n  def post_params\n    params.require(:post).permit(:title, :body)\n  end\nend
<\/pre>\n
Dans ce contr\u00f4leur, nous utilisons authorize pour v\u00e9rifier les permissions avant d'effectuer des actions.<\/p>\n
5. Traitement des acc\u00e8s non autoris\u00e9s
<\/b>Pundit l\u00e8ve une erreur Pundit::NotAuthorizedError si un utilisateur n'est pas autoris\u00e9 \u00e0 effectuer une action. Vous pouvez g\u00e9rer cette erreur globalement dans l'ApplicationController :<\/p>\n
class ApplicationController < ActionController::Base\n  include Pundit\n\n  rescue_from Pundit::NotAuthorizedError, with : :user_not_authorized\n\n  private\n\n  def user_not_authorized\n    flash[:alert] = "Vous n'\u00eates pas autoris\u00e9 \u00e0 effectuer cette action."\n    redirect_to(request.referrer || root_path)\n  end\nfin
<\/pre>\n
Ainsi, si un utilisateur tente d'effectuer une action non autoris\u00e9e, il sera redirig\u00e9 vers un message d'erreur.<\/p>\n
<\/p>\n
Conclusion<\/b><\/h2>\n
L'utilisation de Pundit pour l'autorisation dans Rails est un moyen puissant et flexible de contr\u00f4ler l'acc\u00e8s aux ressources dans votre application. En d\u00e9finissant des politiques et en les utilisant dans vos contr\u00f4leurs, vous pouvez vous assurer que les utilisateurs ne peuvent effectuer que les actions pour lesquelles ils sont autoris\u00e9s. Nous avons couvert les bases, mais Pundit prend \u00e9galement en charge des sc\u00e9narios plus complexes, y compris les champs d'application et les g\u00e9n\u00e9rateurs de politiques personnalis\u00e9s.<\/p>\n
Pour plus d'informations, consultez le site D\u00e9p\u00f4t GitHub Pundit<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t  
\r\n        
Articles Similaires<\/div>\r\n    
\r\n\r\n            
\r\n            
\r\n    \r\n\r\n      \"Offliberty\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Qu'est-ce que Offliberty Ruby Gem et comment fonctionne-t-il ?  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"M\u00e9thode\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        M\u00e9thode Rails link_to : Le guide complet avec des exemples  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"Construire\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Comment construire une plateforme SaaS \u00e9volutive en utilisant Ruby on Rails  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"Ruby\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Guide de correspondance des expressions rationnelles en Ruby (2026) avec exemples  <\/a>\r\n\r\n        <\/div>\r\n      \r\n  <\/div>\r\n\r\n