0

Rails4でsorcerryを用いた認証機能を実装しております。

今回の仕様上、emailとパスワードで認証せず、システム側で生成したユニークなID(8桁)も含めて、認証するといった機能を実装しなくてはいけません。

username_attribute_names を用いると、OR検索で、指定したカラム(以下のケースだと、username と email)で認証してくれますが、
今回やりたいことは、両方とも入力し、両方とも正しくないと認証しないという例です。(AND検索)
http://dev.classmethod.jp/server-side/ruby-on-rails/ruby-on-rails_sorcery_auth_no2/

こういったことはsorceryで実現できるのでしょうか?

少なくともdeviceでしたら authentication_keys というのが用意されており、こちらで実現できそうなのですが、
今回の要件上、sorceryが必須となっております。

宜しくお願いします。

1 件の回答 1

0

(メールアドレス, 8桁のID, パスワード)の三つの要素で認証する、ということですよね。

Sorceryでは(ID, パスワード)の二つの要素で認証する思想になっていると思います。
以下の部分で、ID(コード上はcredentials[0]です)をキーにして、認証に用いるレコードを取り出しています。
https://github.com/Sorcery/sorcery/blob/4e3fcdb8df16912424281322ce9f2862937846fc/lib/sorcery/adapters/active_record_adapter.rb#L61

Sorceryで何とかする場合は、Sorcery::Model::Config#before_authenticateで認証処理前に(メールアドレス,8桁のID)の組み合わせが存在するかをチェックする、という方法が考えられます。

before_authenticateを使っている例は以下にあります。
https://github.com/Sorcery/sorcery/blob/4e3fcdb8df16912424281322ce9f2862937846fc/lib/sorcery/model/submodules/brute_force_protection.rb#L114
これは、Brute force protection サブモジュールのコードです。

認証処理前に(メールアドレス,8桁のID)の組み合わせが存在するかをチェックする、ということになると思います。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。