Рубин на рельсах. Насколько безопасен атрибут администратора для пользовательской модели?

Question

Я не могу найти окончательных ответов на это. У меня есть модель пользователя с дизайном, и я добавил атрибут «admin», который является логическим, по умолчанию значением false. В настоящее время я должен перейти на консоль и вручную изменить атрибут на true, чтобы дать пользователю этот статус администратора.

Вопрос, насколько это безопасно? Есть ли способ изменить статус своего пользователя, не обращаясь к серверу (на данный момент мой компьютер)? Может ли безопасность быть скомпрометирована после того, как я поместил сайт в производство? Атрибут admin не является допустимым параметром при входе, регистрации или обновлении.

Я спрашиваю, как я хочу добавить личную панель для себя, чтобы просматривать, редактировать или удалять все, что мне может понадобиться, когда сайт переходит в производство.

Answer 1

Учитывая, что разработка, безопасность - это последнее, что может пойти не так, если только один из Rails или Devise не сломался, что маловероятно. Вы предприняли достаточные шаги, например, не учитывая параметр admin, которого должно быть достаточно для почти любой ситуации. Несколько приложений Rails, включая GitHub и Shopify, делают это (возможно, без Devise, но это не проблема) без проблем безопасности. Я сам использую Devise и admin flags и могу поручиться, что это достаточно безопасно.

Answer 2

По какой-либо причине вы не используете что-то наподобие RoleModel? Это позволит вам в будущем перейти к другим ролям гораздо более удобным способом, чем добавление атрибута для пользователя для каждой роли.

В любом случае ... если вы не предоставите им возможность обновить это поле, оно должно быть безопасным. Если вы хотите, чтобы гарантировать, что нет никакого способа, не администратор может обновить это поле, вы всегда можете добавить что-то вроде этого, чтобы UsersController # обновления:

params[:user].delete(:admin) unless current_user.admin? 

Answer 3

Если вы используете strong params то риск только если позволяет установить этот атрибут из любого действия вне панели администратора.

Для дополнительной безопасности вы можете использовать attr_readonly, поэтому вы можете установить этот атрибут только при создании объекта.