[ruby-it] [rails] autenticazione/login

[Andrea Pavoni]

On 11/01/2010 11:46, Luca Reghellin wrote:
> Ciao! Domanda sempre molto terra terra: ma secondo voi, poste le seg.
> condizioni:
>
> - applicazione semplicissima rest
> - 1 solo utente, e per sempre
> - Nome utente e pw del cliente li decido io a monte
> - possibilmente no plugin
>
> Qual'è il modo + veloce e sicuro per gestire il login/out? Dove li salvo
> nome utente e password? Che tipo di misure di sicurezza prendo?
>
> :)
>    
per user e password, se proprio sei certo che si tratta di un solo 
utente e non vuoi *scomodare* una tabella sul database, puoi sempre 
usare un file, magari al suo interno la password la codifichi a monte 
con MD5, un po' come /etc/shadow sui *nix ;-)

per tutto il resto, la prassi è quella di un db.

non la considererei una *best practice*, ma se è quello che vuoi 
ottenere, una strada potrebbe essere questa :)

ciao,
A.