Чем authorization in channels отличается от controller auth и когда что выбирать?
Что хотят услышать интервьюеры:
Сравнение: «authorization in channels» обычно оценивают в паре с controller auth. Выбор зависит от читаемости, Rails conventions, стоимости поддержки, безопасности, нагрузки и тестируемости.
Ответ:
Когда выбирать authorization in channels: когда его свойства прямо решают задачу, а не просто выглядят привычно.
Плохой ответ: «так принято в Rails» без объяснения последствий.
reject_unauthorized_connection