# Authentification & Autorisation (Ruby on Rails)

> Devise (sessions web), has_secure_password, cookies, JWT (API authentication), Pundit, CanCanCan

- 22 questions d'entretien
- Confirmé
- [Questions d'entretien: Ruby on Rails](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien.md)

## 1. Qu'est-ce que Devise dans l'ecosysteme Rails ?

**Réponse**

Devise est une gem d'authentification flexible et complete pour Rails, basee sur Warden. Elle fournit des modules preconfigures pour gerer l'inscription, la connexion, la recuperation de mot de passe, la confirmation par email, le verrouillage de compte et plus encore. Devise est la solution d'authentification la plus populaire dans l'ecosysteme Rails grace a sa facilite d'integration et sa modularite.

## 2. Quels sont les modules Devise les plus couramment utilises dans une application Rails standard ?

**Réponse**

Devise propose une architecture modulaire ou chaque fonctionnalite est un module separable. Les modules les plus courants sont database_authenticatable (authentification par mot de passe), registerable (inscription), recoverable (recuperation de mot de passe), rememberable (cookie 'se souvenir de moi'), validatable (validations d'email et mot de passe), confirmable (confirmation par email) et lockable (verrouillage apres echecs).

## 3. Comment proteger une action de controller pour qu'elle ne soit accessible qu'aux utilisateurs connectes avec Devise ?

**Réponse**

Devise fournit le helper authenticate_user! qui peut etre utilise comme before_action dans les controllers. Ce filtre verifie si un utilisateur est connecte et redirige vers la page de connexion si ce n'est pas le cas. Il est possible de l'appliquer a toutes les actions ou de le limiter avec only ou except. Le nom du helper depend du modele (authenticate_admin! pour un modele Admin).

## 19 questions supplémentaires disponibles

- Quel helper Devise permet d'acceder a l'utilisateur actuellement connecte dans une vue ou un controller ?
- Comment personnaliser les vues Devise (formulaires de connexion, inscription, etc.) dans une application Rails ?

S'inscrire gratuitement: https://sharpskill.dev/fr/login

## Autres sujets d'entretien Ruby on Rails

- [Les bases de Ruby](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/ruby-basics.md): 25 questions, Junior
- [Programmation orientée objet en Ruby](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/ruby-oop.md): 20 questions, Junior
- [Fondamentaux Rails](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-fundamentals.md): 18 questions, Junior
- [Routing & Controllers](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/routing-controllers.md): 22 questions, Junior
- [Les bases d'ActiveRecord](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/active-record-basics.md): 25 questions, Junior
- [Views & Templates ERB](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/views-erb-templates.md): 20 questions, Junior
- [Associations ActiveRecord](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/active-record-associations.md): 24 questions, Confirmé
- [Requêtes ActiveRecord avancées](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/active-record-queries.md): 28 questions, Confirmé
- [Formulaires Rails](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-forms.md): 20 questions, Confirmé
- [Asset Pipeline & Frontend moderne](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-asset-pipeline.md): 18 questions, Confirmé
- [Rails en mode API](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-api-mode.md): 20 questions, Confirmé
- [Tests avec RSpec](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-testing-rspec.md): 24 questions, Confirmé
- [ActiveJob & Background Jobs](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/active-job-background-jobs.md): 20 questions, Confirmé
- [ActionCable & WebSockets](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/action-cable-websockets.md): 18 questions, Confirmé
- [ActionMailer](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/action-mailer.md): 18 questions, Confirmé
- [ActiveStorage](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/active-storage.md): 20 questions, Confirmé
- [Stratégies de caching](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/caching-strategies.md): 20 questions, Confirmé
- [Migrations avancées](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/database-migrations-advanced.md): 20 questions, Confirmé
- [Rails Engines & Apps modulaires](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-engines-modular-apps.md): 18 questions, Senior
- [Optimisation des performances](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/performance-optimization.md): 26 questions, Senior
- [Design Patterns Rails](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-design-patterns.md): 22 questions, Senior
- [Métaprogrammation Ruby](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/ruby-metaprogramming.md): 20 questions, Senior
- [Sécurité Rails](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-security.md): 22 questions, Senior
- [GraphQL avec Rails](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/graphql-rails.md): 20 questions, Senior
- [Déploiement & Production](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-deployment-production.md): 20 questions, Senior
- [Monitoring & Logging](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/monitoring-logging.md): 20 questions, Senior
- [Stratégies d'upgrade Rails](https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/rails-upgrade-strategies.md): 18 questions, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/fr/technologies/ruby-on-rails/questions-entretien/authentication-authorization