Devise : 관리자에게 작업 제한

Question

이 가이드에 따라 마이그레이션을 사용하여 데이터베이스에 부울 속성을 추가했습니다.

rails generate migration add_admin_to_user admin:boolean 

레일스 콘솔을 통해 내 계정을 관리자 (admin = 1)로 구성했습니다. 관리자 만이 특정 작업 (새 작업, 편집, 작성 및 삭제)에 대한 액세스를 제한하려는 컨트롤러가 있습니다.

일반 사용자도 있습니다.이 컨트롤러에서만 관리자를 위해 이러한 작업에 대한 액세스를 제한하려고합니다. 현재 코드를 사용하고 있습니다.

before_filter :authenticate_user!, :only => [:new, :edit, :create, :destroy] 

등록 된 사용자에게 액세스를 제한하는 방법 -이 단계를 더 진행하고 관리자가 필요한 방법은 무엇입니까?

Answer 1

.admin을 사용하여 관리자 만 액세스 할 수 있도록 자신의 before_filter를 쉽게 구현할 수 있습니다. 메소드를 사용자 모델과 연관시킵니다. 예를 들면 :

before_filter :verify_is_admin 

private 

def verify_is_admin 
    (current_user.nil?) ? redirect_to(root_path) : (redirect_to(root_path) unless current_user.admin?) 
end 

Answer 2

필터링하기 전에에서 자신 만의 방법을 정의하고 이전 호출에 사용자가 해당 방법으로 관리자인지 여부를 감지하는 것이 좋습니다

: authenticate_user를!

before_filter :custom_method, :only => [:new, :edit, :create, :destroy] 

private 
def custom_method 
    authenticate_user! 

    if current_user.admin 
    return 
    else 
    redirect_to root_url # or whatever 
    end 
end 

authenticate_user! current_user 변수를 확인하기 전에 단계를 수행하십시오.

ian.