的Rails的before_filter

Question

帮我解决这个问题：

我有两个色器件模型（用户和管理员）

和我有一些岗位模型和控制器的路线：

/posts 
/posts/80 
/posts/80/edit 

，我想即： 管理员拥有所有访问 用户可以访问：

/post 
    and 
/post/80 (if he is creator of this post) 

我做到了这一点：

class PostsController < ApplicationController 
     before_filter :check_guest_logged_in!, :except => [:index, :show] 

. 
. 
. 
    private 

    def check_guest_logged_in! 
     if user_signed_in? 
     authenticate_user! 

     elsif admin_signed_in? 
     authenticate_admin! 
     else 
     redirect_to root_path 
     end 
    end 

但在这种情况下，如果用户是授权他可以把浏览器

/posts/80/edit 

，他获得的访问（即使他不是这个职位的创造者）

我怎样才能解决这一问题？

我想类似的东西 私人

def check_guest_logged_in! 
     if user_signed_in? 
     authenticate_user! 

    if (current_user.id == @post.user.id) 
    else 
     return false; 
    end  

     elsif admin_signed_in? 
     authenticate_admin! 
     else 
     redirect_to root_path 
     end 
    end 

，但它不是工作

Answer 1

我的建议是使用康康舞宝石

https://github.com/ryanb/cancan

这里有一个很好的railscast上它

http://railscasts.com/episodes/192-authorization-with-cancan

随着康康舞，你可以做这样的事情

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    user ||= User.new # guest user (not logged in) 
    if user.admin? 
     can :manage, :all 
    else 
     can :read, :all 
    end 
    end 
end