如何只允许管理员（或某个用户​​）在Rails中编辑页面？

Question

我有一个支架财务与我刚刚意识到通过进入/财务/ 1 /编辑

我已经安装activ_admin的宝石，它可以被任何登录的用户进行编辑，但我不认为这是我需要的。如何确保除管理员之外（或可能是一些用户）没有人可以编辑财务资源类型 - 我

编辑 - 我发现https://github.com/EppO/rolify，这是最好的选择，或者我仍然可以做更好的事情，因为它可能是矫枉过正？

编辑1 - 我经历了这个https://github.com/EppO/rolify/wiki/Tutorial，并指定角色“admin”到user = User.find（1），在控制台中的所有内容都可以正常使用，它显示TRUE对于用户1而言为其他用户为假。现在我无法弄清楚该怎么办？尽管我已经在finance.rb模型中添加了“resourcify”，但仍然可以看到所有用户都可以编辑该页面。任何帮助？

Answer 1

那么，我个人使用rolify为我的项目，并喜欢它..但说实话，这是超级简单的实现只需添加一列“管理”到您的用户模型，并默认为false。当你希望用户成为管理员时，将属性更新为true，然后要求User.admin == true以访问财务编辑操作...您可以通过从控制器重定向非管理员用户（在如果您使用的设计是面向auth检查财政编辑操作）

顺便说出来Devise before_filter authenticate_admin?

Answer 2

如果您希望添加明智的用户授权而无需滚动您自己的解决方案，请务必查看CanCan。 的作者Ryan Bates也很有帮助。

Answer 3

我不知道你的模型如何建立，但可以说你的User模型有一个管理员列，你可以做到以下几点：

FinancesController < ApplicationController 
    before_filter :must_be_admin, only: :edit 

    def edit 
    ... 
    end 

    private 

    def must_be_admin 
    unless current_user && current_user.admin? 
     redirect_to root_path, notice: "Some message" 
    end 
    end 
end 

您可以添加需要的过滤器之前的任何行动，例如before_filter :must_be_admin, only: [:edit, :destroy]