Awesome GitHub RepositoriesRuby Authorization Frameworks

Pundit is an authorization framework for Ruby applications that enforces permissions through plain Ruby policy objects. It maps controller actions to policy methods, automatically inferring which policy class and query method to call based on the action name, and raises a custom exception when access is denied. The framework distinguishes itself by using plain Ruby classes without external DSLs or configuration files, and by providing a development-time verification guard that raises an error if a controller action runs without an authorization call. It also supports namespace-based policy or

Pundit is a Ruby authorization framework that implements policy-based access control. It maps domain models to dedicated logic classes that determine whether a user is permitted to perform specific actions on data objects. The framework utilizes plain Ruby objects to decouple authorization logic from the model. It includes mechanisms for data query scoping to filter record collections based on user permissions, as well as attribute-level permission control to restrict which specific model fields a user can modify. The system provides tools for authorization coverage verification to ensure se

CanCanCan is an authorization library for Ruby on Rails that lets developers define user permissions in a single, centralized file using a readable domain-specific language. It enforces those permissions across controllers, views, and database queries, providing a unified approach to access control in Rails applications. The library works by evaluating a prioritized list of rules that combine actions, models, and conditions, supporting aliases, blocks, and conditional logic. It automatically authorizes controller actions through Rails' before_action lifecycle, raising exceptions on unauthoriz

Authority est un framework d'autorisation pour les applications Ruby on Rails qui gère les permissions des utilisateurs et les politiques de contrôle d'accès. Il fournit un système pour encapsuler une logique de sécurité complexe dans des classes dédiées, séparant ces préoccupations des modèles métier principaux. La bibliothèque impose des règles de sécurité en interceptant les requêtes web au niveau du contrôleur et en validant les actions par rapport à des politiques définies. Elle utilise un mapping basé sur les conventions pour associer automatiquement les modèles à leurs classes d'autorisation correspondantes, prenant en charge à la fois les vérifications globales et la validation basée sur l'instance pour des ressources spécifiques. Au-delà de l'application au niveau du contrôleur, le framework facilite le rendu d'interface conditionnel en permettant aux développeurs de vérifier le statut d'autorisation directement dans les templates de vue. Il inclut des mécanismes pour la gestion centralisée des exceptions, permettant une journalisation cohérente et des réponses d'erreur personnalisées lorsque des tentatives d'accès non autorisées se produisent.