Gollum的强访问控制？

Question

如何为Gollum wiki添加多重角色权限的最佳方法是什么？

我知道如何通过Rack中间件添加基本HTTP身份验证。但是，我想知道要实现完整的多用户/角色身份验证和授权所需的条件。

Devise或OmniAuth能否像Rails应用程序一样使用？

所需条件是什么？

- Joshua Hoblitt

---

@ChrisF，我将重新措辞以使其符合主题。+投票以重新打开。 - ocodo

在它重新开放之前，我建议任何经过的人都应该考虑将Gollum包装在Rails应用程序中，如https://dev59.com/62rWa4cB1Zd3GeqP6QNb#13372435所述 - 包装不同级别的授权（例如使用CanCan等）可能需要分叉Gollum来实现，这取决于所需的授权/角色/权限的细粒度。 - ocodo

Answer 1

有了这个提示 http://www.sinatrarb.com/faq.html#auth，我的配置文件看起来像这样：

# authentication.rb
module Precious
  class App < Sinatra::Base
    use Rack::Auth::Basic, "Restricted Area" do |username, password|
      [username, password] == ['admin', 'admin']
    end
  end
end

并以以下方式运行：

$ gollum --config authentication.rb

在运行的 Gollum 实例中，它会要求输入用户名和密码。

- vigntom

Answer 2

此外，还有omnigollum项目 (https://github.com/arr2036/omnigollum) ，支持使用gollum进行omniauth。

- joscarsson

Answer 3

我在这里找到了一个基本的http-auth扩展：https://gist.github.com/2224709

- troelskn

---

到目前为止，这是最好的选择，但它不允许分层控制。 - Joshua Hoblitt

Answer 4

留下这里给有兴趣的人：使用vigntom的方法，我创建了一个包含Gollum基本身份验证的仓库，并已准备就绪。我将凭据放在一个yaml文件中，以防止它们被硬编码到仓库中。

https://github.com/mrchameleon/precious

- Mr. Chameleon

Answer 5

在这个线程中

https://github.com/gollum/gollum/issues/107

其中一位Gollum开发者提供了一些提示。似乎还没有已知的分支/项目。

- Tobias Verbeke

---

尽管这个回答在理论上能够回答问题，但最好还是将回答的主要内容包含在这里，并提供链接作为参考。 - CharlesB