Rails 5 Test Prescriptions 第10章 Testing for Security

Web 安全是一个可怕的主题。所有的你的程序都依靠密码学，代码超出了你的控制。

尽管如此，你还是可以控制部分网页安全 --所有的logins和access checks和injection errors。

本章聚焦在user logins, roles, 和使用测试来确保基本的用户验证。

• User Authentication and Authorization 用户验证和授权✅
• Adding Users and Roles✅
• Restricting Access✅
• More Access-Control Testing ✅
• Using Roles✅
• Protection Against Form Modification 防止表格修改✅
• Mass Assignment Testing✅
• Other Security Resources❌没看

---

User Authentication and Authorization

安装gem 'devise'

根据提示：

设置config/environments/development.rb （粘贴过来就行）

加a root route

在视图上加flash提示。如果用手脚架建立了一个model，自动会有flash提示。

<p class="notice"><%= notice %></p>

<p class="alert"><%= alert %></p>

然后生成User model: rails g devise User , 因为用了RSpec和Factory_Bot所以有了