[rails] готовые системы авторизации

authlogic

а свой первый рейлс-проект ... вы сами писали велосипед?

не совсем, даже тогда в вики было куча сниппетов.

Если не надо ничего сложного (т.е. не подразумевается авторизация/регистрация по всяким openID, facebook connect и пр. твиттерам) то clearance рулит. Особенно своей простотой, хотя и «нечисть» прикрутить можно. Но лучше authlogic - оно и расширяется и доков по нему вагон, в т.ч. и на rails casts (authlogic + whatever).

Пользуюсь devise. Считаю добавление в него модуля регистрации — идиотизмом. Из преимуществ — различные scopes, тоесть если в системе есть админ и это совершенно другая модель нежели User то не нужно использовать поганый STI. Можно быть одновременно залогиненым в нескольких разных scopes.

>не нужно использовать поганый STI

А чем он поганый-то?

А чем он хороший-то? Костыль, как и любая другая попытка сделать наследование в ORM + RDBMS. Class table Inheritance наиболее правильный, но это кол-во джойнов равное N + 1, где N — кол-во наследников. Да и нет его ни в AR ни в DM. Хотя в первом теперь юзают Arel, не сделать CTI будет просто грязно и подло.

> но это кол-во джойнов равное N + 1, где N — кол-во наследников.

Блин просто N.

в англоязычном вебе не любят STI почему-то.