如何只允許管理員（或某個用戶​​）在Rails中編輯頁面？

Question

我有一個支架財務與我剛剛意識到通過進入/財務/ 1 /編輯

我已經安裝activ_admin的寶石，它可以被任何登錄的用戶進行編輯，但我不認爲這是我需要的。如何確保除管理員之外（或可能是一些用戶）沒有人可以編輯財務資源類型 - 我

編輯 - 我發現https://github.com/EppO/rolify，這是最好的選擇，或者我仍然可以做更好的事情，因爲它可能是矯枉過正？

編輯1 - 我經歷了這個https://github.com/EppO/rolify/wiki/Tutorial，並指定角色「admin」到user = User.find（1），在控制檯中的所有內容都可以正常使用，它顯示TRUE對於用戶1而言爲其他用戶爲假。現在我無法弄清楚該怎麼辦？儘管我已經在finance.rb模型中添加了「resourcify」，但仍然可以看到所有用戶都可以編輯該頁面。任何幫助？

Answer 1

那麼，我個人使用rolify爲我的項目，並喜歡它..但說實話，這是超級簡單的實現只需添加一列「管理」到您的用戶模型，並默認爲false。當你希望用戶成爲管理員時，將屬性更新爲true，然後要求User.admin == true以訪問財務編輯操作...您可以通過從控制器重定向非管理員用戶（在如果您使用的設計是面向auth檢查財政編輯操作）

順便說出來Devise before_filter authenticate_admin?

Answer 2

如果您希望添加明智的用戶授權而無需滾動您自己的解決方案，請務必查看CanCan。 的作者Ryan Bates也很有幫助。

Answer 3

我不知道你的模型如何建立，但可以說你的User模型有一個管理員列，你可以做到以下幾點：

FinancesController < ApplicationController 
    before_filter :must_be_admin, only: :edit 

    def edit 
    ... 
    end 

    private 

    def must_be_admin 
    unless current_user && current_user.admin? 
     redirect_to root_path, notice: "Some message" 
    end 
    end 
end 

您可以添加需要的過濾器之前的任何行動，例如before_filter :must_be_admin, only: [:edit, :destroy]