binarylogic/authlogic
Authlogic
Authlogic هو إطار عمل مصادقة Ruby مصمم لإدارة هويات المستخدم، واستمرارية الجلسة، وتجزئة كلمة المرور الآمنة. يوفر نظاماً للتحقق من بيانات اعتماد المستخدم مقابل السجلات المخزنة باستخدام حقول هوية قابلة للتكوين.
يتميز إطار العمل بتكامله للهوية القائم على المزود، مما يسمح للتطبيقات بربط تدفقات المصادقة بخدمات خارجية بما في ذلك OAuth وOpenID Connect وLDAP ومنصات التواصل الاجتماعي المختلفة. كما يتضمن نموذج قابلية توسيع ينفذ كوداً مخصصاً يحدده المستخدم عبر الخطافات وردود الاتصال أثناء عمليات التحقق من الهوية ودورة حياة الجلسة.
يغطي النظام مجالات قدرات واسعة بما في ذلك إدارة الجلسة مع تكوين ملفات تعريف الارتباط الآمنة، وتمليح وتجزئة كلمة المرور التشفيرية، ومراقبة نشاط المستخدم لتتبع محاولات تسجيل الدخول وعناوين IP. كما يقوم بأتمتة انتقالات الجلسة لنقل المستخدمين إلى حالات مصادق عليها بعد التسجيل أو تحديثات كلمة المرور.
Features
- User Identity Verification - Validates user credentials against stored records and manages the login process using configurable identity fields.
- Password Hashing Utilities - A security tool that transforms plain text passwords into non-reversible hashes using configurable cryptographic providers.
- External Identity Provider Integration - Integrates authentication with external identity services including OpenID, LDAP, OAuth, and social media platforms.
- Session State Persistence - Persists authenticated user identities across multiple HTTP requests using secure cookies.
- Identity Provider Integrations - Connects authentication flows to external services like OAuth and LDAP via a standardized identity verification interface.
- OAuth and OpenID Connect Libraries - Provides a library for connecting applications to external identity providers using OAuth, OpenID Connect, and LDAP.
- Ruby Authentication Frameworks - Provides a comprehensive framework for managing user identities, session persistence, and secure password hashing in Ruby.
- Secure Session Management - Implements secure session management using signed browser storage to maintain user identity across requests.
- Password Hashing Utilities - Transforms plain text passwords into non-reversible hashes using cryptographic providers to secure stored credentials.
- Session Cookie Authentications - Tracks active users across multiple web requests using secure cookies to maintain a persistent authenticated state.
- Cookie-Based Session Management - Maintains authenticated state across HTTP requests by storing user identity in browser cookies.
- User Authentication Systems - Provides a secure user authentication system for Ruby applications to verify identities and protect private routes.
- Authentication Lifecycle Hooks - Executes custom logic through hooks and callbacks during the identity verification process.
- OAuth Provider Integrations - Integrates Ruby applications with external OAuth providers and social media platforms for third-party logins.
- Session Cookie Security - Provides secure configuration of SameSite and secure flags for authentication session cookies to prevent hijacking.
- Session - Runs custom logic via callbacks during the persistence or destruction of a user session.
- Execution Logic Extensions - Implements an extensibility model that executes custom user-defined code via hooks during identity verification and session lifecycles.
- Account Activity Monitoring - Tracks login attempts and records IP addresses to audit account usage and detect security threats.
- Authentication Audit Logs - Tracks login attempts and recording IP addresses to audit account usage and detect security threats.
- Authentication and OAuth - A clean and unobtrusive authentication solution.
