# Автентифікація та авторизація (Ruby on Rails)

> Devise (вебсесії), has_secure_password, cookies, JWT (автентифікація API), Pundit, CanCanCan

- 22 питань зі співбесід
- Mid-Level
- [Питання зі співбесід: Ruby on Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy.md)

## 1. Що таке Devise в екосистемі Rails?

**Відповідь**

Devise — це гнучкий та повноцінний gem для автентифікації в Rails, побудований на Warden. Він надає попередньо налаштовані модулі для обробки реєстрації, входу, відновлення пароля, підтвердження електронної пошти, блокування облікового запису та іншого. Devise є найпопулярнішим рішенням автентифікації в екосистемі Rails завдяки простоті інтеграції та модульності.

## 2. Які модулі Devise найчастіше використовуються в стандартному додатку Rails?

**Відповідь**

Devise пропонує модульну архітектуру, де кожна функція є окремим модулем. Найпоширеніші модулі: database_authenticatable (автентифікація за паролем), registerable (реєстрація), recoverable (відновлення пароля), rememberable (cookie 'запам'ятати мене'), validatable (валідації email та пароля), confirmable (підтвердження email) та lockable (блокування після невдач).

## 3. Як захистити дію контролера, щоб вона була доступна лише авторизованим користувачам із Devise?

**Відповідь**

Devise надає хелпер authenticate_user!, який можна використовувати як before_action у контролерах. Цей фільтр перевіряє, чи увійшов користувач, і перенаправляє на сторінку входу, якщо ні. Його можна застосувати до всіх дій або обмежити за допомогою only чи except. Назва хелпера залежить від моделі (authenticate_admin! для моделі Admin).

## Ще 19 доступних питань

- Який хелпер Devise дозволяє отримати доступ до поточного авторизованого користувача у в'ю або контролері?
- Як налаштувати в'ю Devise (форми входу, реєстрації тощо) у додатку Rails?

Зареєструйся безкоштовно: https://sharpskill.dev/uk/login

## Інші теми співбесід Ruby on Rails

- [Основи Ruby](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/ruby-basics.md): 25 запитань, Junior
- [Об'єктно-орієнтоване програмування в Ruby](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/ruby-oop.md): 20 запитань, Junior
- [Основи Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-fundamentals.md): 18 запитань, Junior
- [Routing & Controllers](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/routing-controllers.md): 22 запитань, Junior
- [Основи ActiveRecord](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/active-record-basics.md): 25 запитань, Junior
- [Views та шаблони ERB](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/views-erb-templates.md): 20 запитань, Junior
- [Асоціації ActiveRecord](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/active-record-associations.md): 24 запитань, Mid-Level
- [Розширені запити ActiveRecord](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/active-record-queries.md): 28 запитань, Mid-Level
- [Форми Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-forms.md): 20 запитань, Mid-Level
- [Сучасний Asset Pipeline та frontend](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-asset-pipeline.md): 18 запитань, Mid-Level
- [Режим API Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-api-mode.md): 20 запитань, Mid-Level
- [Тестування з RSpec](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-testing-rspec.md): 24 запитань, Mid-Level
- [ActiveJob & Background Jobs](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/active-job-background-jobs.md): 20 запитань, Mid-Level
- [ActionCable & WebSockets](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/action-cable-websockets.md): 18 запитань, Mid-Level
- [ActionMailer](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/action-mailer.md): 18 запитань, Mid-Level
- [ActiveStorage](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/active-storage.md): 20 запитань, Mid-Level
- [Стратегії кешування](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/caching-strategies.md): 20 запитань, Mid-Level
- [Розширені міграції](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/database-migrations-advanced.md): 20 запитань, Mid-Level
- [Rails Engines та модульні застосунки](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-engines-modular-apps.md): 18 запитань, Senior
- [Оптимізація продуктивності](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/performance-optimization.md): 26 запитань, Senior
- [Патерни проєктування Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-design-patterns.md): 22 запитань, Senior
- [Метапрограмування в Ruby](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/ruby-metaprogramming.md): 20 запитань, Senior
- [Безпека Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-security.md): 22 запитань, Senior
- [GraphQL із Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/graphql-rails.md): 20 запитань, Senior
- [Розгортання та Продакшн](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-deployment-production.md): 20 запитань, Senior
- [Monitoring & Logging](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/monitoring-logging.md): 20 запитань, Senior
- [Стратегії оновлення Rails](https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/rails-upgrade-strategies.md): 18 запитань, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/uk/technologies/ruby-on-rails/pytannia-spivbesidy/authentication-authorization