Rails的允許訪問一個頁面，而不會限制整個控制器

Question

所以我有3種類型的用戶：

admin 
moderator 
regular user 

我有一個控制器級系統這樣鎖定了主持人和管理頁面：

def authorize 
    unless User.find_by_id(session[:user_id]) and User.find_by_id(session[:user_id]).moderator == true 
    redirect_to login_url, :notice => "Please log in with a moderator account" 
    end 
end 

def authorize_admin 
    unless User.find_by_id(session[:user_id]) and User.find_by_id(session[:user_id]).admin == 1 
    redirect_to login_url, :notice => "Only admins can access the page you tried to access" 
    end 
end 

但我需要讓普通用戶訪問多個控制器的編輯頁面（當然還有更新操作）。但只是編輯和更新。

如果我做的：

before_filter :authorize, :except => :edit 

那麼任何人（即使不登錄）訪問這些頁面。

我該如何去做類似的事情？

編輯

按蒂洛的建議下，我增加了以下的application_controller.erb文件：

def update_successful 
    skip_before_filter :authorize 
    end 

爲了能夠服務於update_successful頁普通用戶編輯了一個條目後。不過，我得到這個錯誤：

undefined method `skip_before_filter' for #<HomeController:0x007ff782aeb6f0> 

Answer 1

您可以跳過任何明確的全球應用過濾器：

skip_before_filter :authorize, :only => [:edit, :update] 

還是不要把它應用到擺在首位的相關行動：

before_filter :authorize, :except => [:edit, :update] 

編輯

要回答你的更多問題重刑：添加到您的應用程序控制器：

def upload_successful 
end 

這是一個明確定義的動作一個空方法，到目前爲止已經爲隱式的Rails渲染home/upload_successful.html.haml模板時使用。然後，通過修改你的過濾器從該方法去除認證：

before_filter :authorize, :except => [:upload_successful] 

下面是Rails的一個很好的introduction to rendering - 它有助於瞭解在默認情況下，這是你的upload_successful模板已被顯示的內容，而無需匹配的控制器或動作呈現定義。