{"id":37988,"date":"2024-07-16T06:27:39","date_gmt":"2024-07-16T06:27:39","guid":{"rendered":"https:\/\/www.railscarma.com\/?p=37988"},"modified":"2024-07-16T06:27:43","modified_gmt":"2024-07-16T06:27:43","slug":"padroneggiare-lautorizzazione-in-rails-con-la-gemma-pundit","status":"publish","type":"post","link":"https:\/\/www.railscarma.com\/it\/blog\/padroneggiare-lautorizzazione-in-rails-con-la-gemma-pundit\/","title":{"rendered":"Padroneggiare l'autorizzazione in Rails con Pundit Gem"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L'autorizzazione \u00e8 un componente critico di qualsiasi applicazione web, in quanto garantisce che gli utenti possano accedere solo alle risorse a cui sono autorizzati. Pundit \u00e8 una popolare libreria di autorizzazioni per Ruby on Rails che consente agli sviluppatori di definire regole di accesso a grana fine. Questo articolo vi guider\u00e0 nell'uso del gemma Pundit per l'autorizzazione in un'applicazione web. Applicazione delle rotaie<\/a>, con tanto di esempio.<\/p>\n

<\/p>\n

Guida passo-passo <\/b><\/h2>\n

1. Aggiunta di Pundit all'applicazione Rails<\/b><\/p>\n

Per prima cosa, aggiungete Pundit al vostro Gemfile ed eseguite l'installazione del bundle:<\/p>\n

<\/p>\n

gemma \"opinionista<\/pre>\n

<\/p>\n
installazione del pacchetto<\/pre>\n
Quindi, generare i file di installazione di Pundit:<\/p>\n
<\/p>\n
rails generate pundit:install<\/pre>\n
In questo modo si creer\u00e0 un application_policy.rb<\/b> nella cartella app\/policies, che serve come criterio predefinito per tutti i modelli.<\/p>\n
2. Definizione delle politiche
<\/b>Le policy in Pundit sono oggetti Plain Old Ruby (PORO) che incapsulano la logica di autorizzazione. Ogni criterio corrisponde a un modello dell'applicazione. Consideriamo un semplice esempio in cui abbiamo un modello Post e vogliamo definire le regole di autorizzazione per esso.<\/p>\n
Creare un criterio per il modello Post:<\/b><\/p>\n
<\/p>\n
le rotaie generano il post di pundit:policy<\/pre>\n
Questo genera un post_policy.rb <\/b>nella cartella app\/policies.<\/p>\n
3. Implementazione della logica di autorizzazione
<\/b>Aprire il file post_policy.rb e definire le regole di autorizzazione:<\/p>\n
classe PostPolicy < ApplicationPolicy\n  def index?\n    vero\n  fine\n\n  def show?\n    vero\n  fine\n\n  def creare?\n    utente.presente?\n  fine\n\n  def aggiornamento?\n    utente.presente? && utente == record.user\n  fine\n\n  def destroy?\n    utente.presente? && utente == record.user\n  fine\nfine
<\/pre>\n
Qui si definiscono i metodi corrispondenti a ciascuna azione (index?, show?, create?, update? e destroy?). Questi metodi restituiscono true o false in base all'utente e al record a cui si accede.<\/p>\n
4. Uso dei criteri nei controllori
<\/b>Nei controllori, si pu\u00f2 usare Pundit per autorizzare le azioni. Innanzitutto, includere il modulo Pundit nell'ApplicationController:<\/p>\n
<\/p>\n
classe ApplicationController < ActionController::Base
include l'opinionista
FINE<\/pre>\n
Quindi, utilizzare il metodo authorize per verificare l'autorizzazione nel PostsController:<\/p>\n
<\/p>\n
classe PostsController < ApplicationController\n  before_action :authenticate_user!\n  before_action :set_post, solo: [:show, :edit, :update, :destroy]\n\n  def index\n    @posts = Post.all\n    autorizzare @posts\n  fine\n\n  def mostra\n  fine\n\n  def nuovo\n    @post = Post.new\n    autorizzare @post\n  fine\n\n  def creare\n    @post = current_user.posts.build(post_params)\n    autorizzare @post\n    se @post.save\n      redirect_to @post, notice: 'Il post \u00e8 stato creato con successo'.\n    else\n      render :new\n    fine\n  fine\n\n  def modifica\n    autorizza @post\n  fine\n\n  def aggiornamento\n    autorizzare @post\n    se @post.update(post_params)\n      redirect_to @post, notice: 'Il post \u00e8 stato aggiornato con successo'.\n    altrimenti\n      render :edit\n    fine\n  fine\n\n  def distruggere\n    autorizza @post\n    @post.destroy\n    redirect_to posts_url, notice: 'Il post \u00e8 stato distrutto con successo'.\n  fine\n\n  privato\n\n  def set_post\n    @post = Post.find(params[:id])\n  fine\n\n  def post_params\n    params.require(:post).permit(:title, :body)\n  fine\nfine
<\/pre>\n
In questo controllore, usiamo authorize per verificare i permessi prima di eseguire qualsiasi azione.<\/p>\n
5. Gestione degli accessi non autorizzati
<\/b>Pundit solleva un Pundit::NotAuthorizedError se un utente non \u00e8 autorizzato a eseguire un'azione. \u00c8 possibile gestire questo errore globalmente nell'ApplicationController:<\/p>\n
classe ApplicationController < ActionController::Base\n  includere Pundit\n\n  rescue_from Pundit::NotAuthorizedError, with: :user_not_authorized\n\n  privato\n\n  def utente_non_autorizzato\n    flash[:alert] = "Non sei autorizzato a eseguire questa azione".\n    redirect_to(request.referrer || root_path)\n  fine\nfine
<\/pre>\n
In questo modo, se un utente tenta di eseguire un'azione non autorizzata, verr\u00e0 reindirizzato con un messaggio di errore.<\/p>\n
<\/p>\n
Conclusione<\/b><\/h2>\n
L'uso di Pundit per l'autorizzazione in Rails \u00e8 un modo potente e flessibile per controllare l'accesso alle risorse nella vostra applicazione. Definendo le policy e utilizzandole nei controllori, si pu\u00f2 garantire che gli utenti possano eseguire solo le azioni per cui sono autorizzati. Questo ha coperto le basi, ma Pundit supporta anche scenari pi\u00f9 complessi, tra cui gli ambiti e i generatori di policy personalizzate.<\/p>\n
Per informazioni pi\u00f9 dettagliate, consultare il sito Repository GitHub di Pundit<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t  
\r\n        
Articoli correlati<\/div>\r\n    
\r\n\r\n            
\r\n            
\r\n    \r\n\r\n      \"Gemma\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Cos'\u00e8 e come funziona Offliberty Ruby Gem  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"Metodo\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Metodo Rails link_to: Guida completa con esempi  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"Costruire\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Come costruire una piattaforma SaaS scalabile usando Ruby on Rails  <\/a>\r\n\r\n        <\/div>\r\n              
\r\n            
\r\n    \r\n\r\n      \"Ruby\r\n\r\n    <\/a>\r\n  <\/div>\r\n\r\n  \r\n        Ruby Regex Match Guide (2026) with Examples  <\/a>\r\n\r\n        <\/div>\r\n      \r\n  <\/div>\r\n\r\n