Est-ce une approche raisonnable pour l'authentification HTTP BASIC avec une clé API?

Question

Je viens de commencer l'ajout d'une API REST sur une application de rails, et que je ne voulais exposer un contrôleur couple/actions, j'ai ajouté une méthode pour ApplicationController:

def http_basic_authentication 
    if request.format == Mime::XML 
     authenticate_or_request_with_http_basic do |username, api_key| 
     self.current_user = User.find(:first, :from => 'users, accounts', :conditions => ["accounts.id = users.account_id AND accounts.api_key = ?", api_key]) 
     end 
    end 
    end 

Ce que je peux alors utiliser avec un before_filter sur mon contrôleur individuel/actions que je veux exposer. Quelqu'un a-t-il des commentaires, une révision de code ou une meilleure approche?

Answer 1

Peut-être ce serait plus propre:

self.current_user = Account.find_by_api_key(api_key).user 

Answer 2

peuvent vous être utiles l'approche détaillée ici http://www.compulsivoco.com/2009/05/rails-api-authentication-using-restful-authentication/

Ce intègre avec le plugin restful_authentication commun.