# Authenticatie & autorisatie (Ruby on Rails)

> Devise (websessies), has_secure_password, cookies, JWT (API-authenticatie), Pundit, CanCanCan

- 22 gespreksvragen
- Mid-Level
- [Gespreksvragen: Ruby on Rails](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen.md)

## 1. Wat is Devise in het Rails-ecosysteem?

**Antwoord**

Devise is een flexibele en volledige authenticatie-gem voor Rails, gebouwd op Warden. Het biedt voorgeconfigureerde modules voor het afhandelen van registratie, inloggen, wachtwoordherstel, e-mailbevestiging, accountvergrendeling en meer. Devise is de populairste authenticatieoplossing in het Rails-ecosysteem dankzij het gemak van integratie en de modulariteit.

## 2. Wat zijn de meest gebruikte Devise-modules in een standaard Rails-applicatie?

**Antwoord**

Devise biedt een modulaire architectuur waarbij elke functie een afzonderlijke module is. De meest voorkomende modules zijn database_authenticatable (wachtwoordauthenticatie), registerable (registratie), recoverable (wachtwoordherstel), rememberable ('onthoud mij'-cookie), validatable (e-mail- en wachtwoordvalidaties), confirmable (e-mailbevestiging) en lockable (vergrendeling na mislukkingen).

## 3. Hoe bescherm je een controlleractie zodat deze met Devise alleen toegankelijk is voor ingelogde gebruikers?

**Antwoord**

Devise biedt de helper authenticate_user! die als before_action in controllers kan worden gebruikt. Dit filter controleert of een gebruiker is ingelogd en stuurt anders door naar de loginpagina. Het kan op alle acties worden toegepast of worden beperkt met only of except. De helpernaam hangt af van het model (authenticate_admin! voor een Admin-model).

## Nog 19 vragen beschikbaar

- Welke Devise-helper geeft toegang tot de momenteel ingelogde gebruiker in een view of controller?
- Hoe pas je Devise-views (loginformulieren, registratie, enz.) aan in een Rails-applicatie?

Meld je gratis aan: https://sharpskill.dev/nl/login

## Andere Ruby on Rails-sollicitatieonderwerpen

- [Ruby-basis](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/ruby-basics.md): 25 vragen, Junior
- [Objectgeoriënteerd programmeren in Ruby](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/ruby-oop.md): 20 vragen, Junior
- [Rails-grondbeginselen](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-fundamentals.md): 18 vragen, Junior
- [Routing & Controllers](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/routing-controllers.md): 22 vragen, Junior
- [ActiveRecord-basis](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/active-record-basics.md): 25 vragen, Junior
- [Views & ERB-templates](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/views-erb-templates.md): 20 vragen, Junior
- [ActiveRecord-associaties](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/active-record-associations.md): 24 vragen, Mid-Level
- [Geavanceerde ActiveRecord-query's](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/active-record-queries.md): 28 vragen, Mid-Level
- [Rails-formulieren](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-forms.md): 20 vragen, Mid-Level
- [Moderne Asset Pipeline & frontend](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-asset-pipeline.md): 18 vragen, Mid-Level
- [Rails API-modus](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-api-mode.md): 20 vragen, Mid-Level
- [Testen met RSpec](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-testing-rspec.md): 24 vragen, Mid-Level
- [ActiveJob & Background Jobs](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/active-job-background-jobs.md): 20 vragen, Mid-Level
- [ActionCable & WebSockets](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/action-cable-websockets.md): 18 vragen, Mid-Level
- [ActionMailer](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/action-mailer.md): 18 vragen, Mid-Level
- [ActiveStorage](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/active-storage.md): 20 vragen, Mid-Level
- [Cachingstrategieën](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/caching-strategies.md): 20 vragen, Mid-Level
- [Geavanceerde migraties](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/database-migrations-advanced.md): 20 vragen, Mid-Level
- [Rails Engines & modulaire apps](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-engines-modular-apps.md): 18 vragen, Senior
- [Prestatie-optimalisatie](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/performance-optimization.md): 26 vragen, Senior
- [Rails Design Patterns](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-design-patterns.md): 22 vragen, Senior
- [Ruby-metaprogrammering](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/ruby-metaprogramming.md): 20 vragen, Senior
- [Rails-beveiliging](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-security.md): 22 vragen, Senior
- [GraphQL met Rails](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/graphql-rails.md): 20 vragen, Senior
- [Deployment & Productie](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-deployment-production.md): 20 vragen, Senior
- [Monitoring & Logging](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/monitoring-logging.md): 20 vragen, Senior
- [Rails-upgradestrategieën](https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/rails-upgrade-strategies.md): 18 vragen, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/nl/technologies/ruby-on-rails/sollicitatievragen/authentication-authorization