# Autenticação e Autorização (Ruby on Rails)

> Devise (sessões web), has_secure_password, cookies, JWT (autenticação de API), Pundit, CanCanCan

- 22 perguntas de entrevista
- Mid-Level
- [Perguntas de entrevista: Ruby on Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista.md)

## 1. O que é o Devise no ecossistema Rails?

**Resposta**

Devise é uma gem de autenticação flexível e completa para Rails, construída sobre o Warden. Ela fornece módulos pré-configurados para gerenciar cadastro, login, recuperação de senha, confirmação por email, bloqueio de conta e muito mais. Devise é a solução de autenticação mais popular no ecossistema Rails graças à sua facilidade de integração e modularidade.

## 2. Quais são os módulos do Devise mais utilizados em uma aplicação Rails padrão?

**Resposta**

O Devise oferece uma arquitetura modular onde cada funcionalidade é um módulo separável. Os módulos mais comuns são database_authenticatable (autenticação por senha), registerable (cadastro), recoverable (recuperação de senha), rememberable (cookie 'lembrar de mim'), validatable (validações de email e senha), confirmable (confirmação por email) e lockable (bloqueio após falhas).

## 3. Como proteger uma ação de controller para que seja acessível apenas a usuários logados com Devise?

**Resposta**

O Devise fornece o helper authenticate_user! que pode ser usado como before_action nos controllers. Esse filtro verifica se um usuário está logado e redireciona para a página de login caso contrário. Pode ser aplicado a todas as ações ou limitado com only ou except. O nome do helper depende do modelo (authenticate_admin! para um modelo Admin).

## Mais 19 perguntas disponiveis

- Qual helper do Devise permite acessar o usuário atualmente logado em uma view ou controller?
- Como personalizar as views do Devise (formulários de login, cadastro, etc.) em uma aplicação Rails?

Cadastre-se gratis: https://sharpskill.dev/pt/login

## Outros temas de entrevista Ruby on Rails

- [Fundamentos de Ruby](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/ruby-basics.md): 25 perguntas, Junior
- [Programação orientada a objetos em Ruby](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/ruby-oop.md): 20 perguntas, Junior
- [Fundamentos do Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-fundamentals.md): 18 perguntas, Junior
- [Routing & Controllers](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/routing-controllers.md): 22 perguntas, Junior
- [Fundamentos do ActiveRecord](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/active-record-basics.md): 25 perguntas, Junior
- [Views e templates ERB](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/views-erb-templates.md): 20 perguntas, Junior
- [Associações do ActiveRecord](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/active-record-associations.md): 24 perguntas, Mid-Level
- [Consultas avançadas do ActiveRecord](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/active-record-queries.md): 28 perguntas, Mid-Level
- [Formulários Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-forms.md): 20 perguntas, Mid-Level
- [Asset Pipeline moderno e frontend](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-asset-pipeline.md): 18 perguntas, Mid-Level
- [Modo API do Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-api-mode.md): 20 perguntas, Mid-Level
- [Testes com RSpec](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-testing-rspec.md): 24 perguntas, Mid-Level
- [ActiveJob & Background Jobs](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/active-job-background-jobs.md): 20 perguntas, Mid-Level
- [ActionCable & WebSockets](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/action-cable-websockets.md): 18 perguntas, Mid-Level
- [ActionMailer](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/action-mailer.md): 18 perguntas, Mid-Level
- [ActiveStorage](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/active-storage.md): 20 perguntas, Mid-Level
- [Estratégias de caching](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/caching-strategies.md): 20 perguntas, Mid-Level
- [Migrações avançadas](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/database-migrations-advanced.md): 20 perguntas, Mid-Level
- [Rails Engines e apps modulares](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-engines-modular-apps.md): 18 perguntas, Senior
- [Otimização de desempenho](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/performance-optimization.md): 26 perguntas, Senior
- [Padrões de projeto no Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-design-patterns.md): 22 perguntas, Senior
- [Metaprogramação em Ruby](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/ruby-metaprogramming.md): 20 perguntas, Senior
- [Segurança no Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-security.md): 22 perguntas, Senior
- [GraphQL com Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/graphql-rails.md): 20 perguntas, Senior
- [Implantação e Produção](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-deployment-production.md): 20 perguntas, Senior
- [Monitoring & Logging](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/monitoring-logging.md): 20 perguntas, Senior
- [Estratégias de upgrade do Rails](https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/rails-upgrade-strategies.md): 18 perguntas, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/pt/technologies/ruby-on-rails/perguntas-entrevista/authentication-authorization