如何将一个普通用户分配为超级用户或管理员

Question

我按照http://www.logansbailey.com/的教程进行了修改，并对其进行了修改，以使未注册的人员能够使用用户名，电子邮件和密码进行注册。
我已经启用了登录用户修改他/她的电子邮件和密码，但不是用户名。

我想补充的是：

1），以使登录的用户才能够看到/到达他/她的用户名和电子邮件，
2），以实现与admin_flag集合中的用户（我在sql表中处理这个并创建用户），以便能够查看/修改所有用户记录。

我modifyed这样的应用程序/ cotrollers/user_controller.rb：

class UsersController < ApplicationController 

    before_filter :is_user, :only => [:index, :show, :edit, :update, :destroy] 

    def index 
    @users = User.all 

    respond_to do |format| 
     format.html # index.html.erb 
     format.xml { render :xml => @users } 
    end 
    end 

    def show 
    @user = User.find(params[:id]) 

    respond_to do |format| 
     format.html # show.html.erb 
     format.xml { render :xml => @user } 
    end 
    end 

    def new 
    @user = User.new 

    respond_to do |format| 
     format.html # new.html.erb 
     format.xml { render :xml => @user } 
    end 
    end 

    def edit 
    end 

    def create 
    @user = User.new(params[:user]) 

    respond_to do |format| 
     if @user.save 
     flash[:notice] = 'Registration successful.' 
     format.html { redirect_to(:controller => 'home', :action => 'tutorial') } 
     format.xml { render :xml => @user, :status => :created, :location => @user } 
     else 
     format.html { render :action => "new" } 
     format.xml { render :xml => @user.errors, :status => :unprocessable_entity } 
     end 
    end 
    end 

    def update 

    respond_to do |format| 
     if @user.update_attributes(params[:user]) 
     flash[:notice] = 'Your profile was successfully updated.' 
     format.html { redirect_to(:controller => 'home', :action => 'index') } 
     format.xml { head :ok } 
     else 
     format.html { render :action => "edit" } 
     format.xml { render :xml => @user.errors, :status => :unprocessable_entity } 
     end 
    end 
    end 

    def destroy 
    @user = User.find(params[:id]) 
    @user.destroy 

    respond_to do |format| 
     format.html { redirect_to(users_url) } 
     format.xml { head :ok } 
    end 
    end 

    def is_user 
    if User.exists?(params[:id]) 
     @user = User.find(params[:id]); 
     if current_user.admin_flag == true 
     flash[:notice] = 'Welcome Admin' 
     end 
     if !current_user || current_user.id != @user.id 
     flash[:notice] = 'You do not have access to that page' 
     redirect_to(:controller => 'home', :action => 'index') 
     end 
    else 
     flash[:notice] = 'You do not have access to that page' 
     redirect_to(:controller => 'home', :action => 'index') 
    end 
    end 
end 

文件app /模型/ user.rb是：

​​

而且我可以证实，admin_flag集用户得到正确，因为文件app/views/layouts/application.html.erb包含：

<div id="admin"> 
    <% if current_user %> 
     <% if current_user.admin_flag == true %> | 
     <%= link_to "Users", users_path %> 
     <% end %> 
    <% end %> 
    </div> 

correct当我以管理员身份登录时，会显示“用户”链接。

现在的问题是，我无法显示所有用户，编辑其他用户等功能。作为管理员，我可以像所有其他普通用户一样显示和修改管理员用户，这意味着我也无法修改用户名。

这里可能有什么问题？

Answer 1

当您以正确的方式向用户添加布尔属性admin时，Rails应该添加问号方法admin？在用户模型中。这不重要，但为了方便。 在你想要从不必要的行动，以保护每个方法使用的before_filter：

class UsersController < ApplicationController 

    before_filter :admin_user, :only => :destroy 
    before_filter :correct_user, :only => [:edit, :update] 

    def destroy 
    end 

    ... 

    private 

    def admin_user 
    redirect_to(root_path) unless current_user.admin? 
    end 

    def correct_user 
    @user = User.find(params[:id]) 
    redirect_to(root_path) unless current_user?(@user) || current_user.admin? 
    end 
end 

在视图中使用current_user.admin更方便？

<div id="admin"> 
    <% if current_user.admin? %> 
    <%= link_to "Users", users_path %> 
    <% end %> 
</div>