cancan skip_authorization_check for Devise 인증

Question

누구나 가입하고 로그인 할 수 있기 때문에 로그인 할 때까지 사용자가 역할을 식별 할 수 없으므로 Devise의 authorization_check를 건너 뛰는 것이 합리적이지 않습니까?

전제로 가면 Devits 등록 컨트롤러에서이 registrations_controller를 상속 받아 컨트롤러 디렉토리에 배치합니다. 경로 파일에

class Users::RegistrationsController < Devise::RegistrationsController 
    skip_authorization_check 
end 

변화 :

devise_for :users, :controllers => { :registrations => "registrations" } 

는 그래도 뭔가를 누락 : 당신의 도움에 대한

This action failed the check_authorization because it does not authorize_resource. Add skip_authorization_check to bypass this check. 

감사합니다.

Answer 1

당신이 잊고 앱에 보안 구멍을 열 어떤 시점에서 수동으로 모든 컨트롤러에 check_authorization을 넣어야 할 경우 쉬운 솔루션

check_authorization :unless => :devise_controller? 

. cancan으로 인증을 필요로하지 않는 컨트롤러를 명시 적으로 화이트리스트에 추가하는 것이 좋습니다. 나는이 문제를 과거를 얻을 때

이

이

https://github.com/ryanb/cancan/wiki/Ensure-Authorization

편집

class ApplicationController < ActionController::Base 
    check_authorization :unless => :do_not_check_authorization? 
    private 
    def do_not_check_authorization? 
    respond_to?(:devise_controller?) or 
    condition_one? or 
    condition_two? 
    end 

    def condition_one? 
    ... 
    end 

    def condition_two? 
    ... 
    end 
end