軌單一認證與編輯

Question

混合我有在軌道上的問題。我正在實施資源。新/創建操作已完成。現在我正在編輯/更新操作。

我希望用戶必須輸入該資源的密碼，那麼他就可以編輯值。

無論是在兩個網站，所以第一個「輸入密碼」，之後，他可以更新值，或只是在那裏，他必須輸入正確的密碼，可以更新值的一個網站。

但我不知道如何實現這一目標的最佳途徑。

您有任何提示嗎？我還是個初學者。

Answer 1

只要有一個：在PARAMS密碼字段。然後在你的控制器中你可以做到這一點。

def update 
    raise Unauthorized unless user.authenticate(params[:password]) 
    #normal update stuff 
end 

您將加載用戶並定義在這種情況下未授權錯誤。如果您願意走這條路線，您也可以渲染出並返回閃光燈。

在你只需要加一個輸入字段

<%= f.text_field :password %>