如何在 Rails 中使用会话实现基本身份验证？

Question

只需通过Michael Hartl's tutorial 学习 Rails，我们要做的一件事就是使用会话而不是 cookie 实现基本身份验证。

我正在尝试在网上查找任何讨论它的文献，但找不到任何东西。

Rails 指南从安全角度讨论会话，因此他们假设您的身份验证工作正常且一切正常 - 并且只是对保护它感兴趣。

但我想从头开始自己制作 - 一个非常简单的版本，一点也不花哨。

有人可以向我解释一下，基本身份验证系统在 Rails 3 中如何工作/看起来像什么，或者向我展示一些解释如何推出自己的身份验证系统的文章和资料。

同样，不必花哨，我只是想了解它们的工作原理。

另外，假设已经创建了一个用户模型，并且用户数据存储在一个数据库中。因此，只需确认已成功登录，并向他们显示不同的内容即可。

谢谢。

Answer 1

我想通了，基本上在我的会话控制器中我是这样做的：

class SessionsController < ApplicationController

    def create
        user = User.authenticate(params[:session][:email], params[:session][:password])

        if user.nil?
            flash.now[:error] = "Invalid email/password combination."
            render 'new'
        else
            session[:user_id] = user.id
            redirect_to user
        end
    end

    def destroy
        session[:user_id] = nil
        redirect_to root_path
    end 
end