レールのnoobsがGem Deviseを使用してはならないのはなぜですか？

Question

私はルビーのレールnoobです。これとは対照的に、私は自分のHTML CSSのjavascriptとjQueryでかなり良いです。最近私はマイケルハルトルのチュートリアルhttp://ruby.railstutorial.org/ruby-on-rails-tutorial-bookを使ってレール上のルビーに入った。

私は自分のプロジェクトを構築しようとしており、認証を行う簡単な方法としてgem deviseを使用しています。初心者が認証をするのは難しいので、しかし、誰もがこの宝石を使ってはならないと言います。

なぜ自分のプロジェクトにnoobを使用してはならないのですか？

ヒントありがとうございますが、私は冗長な答えを好むでしょう。

Answer 1

ここまでのアドバイスには、私は完全に同意していません。

あなた自身の認証を、特に初心者としてロールすることは、ユーザーを危険にさらす良い方法です。セキュリティ（特に暗号）は難しく、経験があっても何とか間違ってしまうでしょう。

パスワードベースの認証がどのように機能するのかを学びたい場合は、自由に学習してください。ユーザーがテスト対象を知らずに自分のプライバシーを危険にさらさないようにします。

Answer 2

アイデアは、noobとして、認証の仕組みの基本を学ぶことが本当に役に立ちます。将来のプロジェクトでDeviseを使用することになっても、独自の認証を開発した経験を持ち、Deviseの裏で何が起こっているのかを知ることは本当に役に立ちます。

これについて独自の決定をする必要があります。あなたがドアを出て急いでいる場合は、最初にDeviseを使う方法を学ぶことが正しい方法かもしれません。あなたは時間がある場合は、自分のロールする方法を把握しようとするのは良いアイデアです。少なくとも、それはあなた自身をロールにライアンベイツのビデオをチェックアウトするあなたの時間の価値がある：http://railscasts.com/episodes/250-authentication-from-scratch

また、工夫を使用してから、新しいレールの開発者を落胆考案のドキュメントからこの：https://github.com/plataformatec/devise#starting-with-rails

Answer 3

あなたが使用することを計画していない限りDeviseを使用すると、独自の認証を書くよりも時間がかかります。

あなたのニーズはどれほど複雑かによって異なります。たとえば、忘れてしまったパスワード機能や検証機能などが必要かどうか。

Railsのhas_secure_passwordを使用すると、独自の認証を実装するのは非常に簡単です。舞台裏で何が起こっているのかを知ることも非常に役に立ちます。学習プロセスの一部ですが、それは簡単で楽しいものです。

基本的な認証を書くには、文字通り約10行のコードが必要です。あなたが緊急の必要がなければ、チュートリアルに従ってください。あなたはそれからたくさんの良いことを学び、Deviseを使うことで多くの素晴らしい情報が失われるでしょう。