使用 Devise for Rails 禁止/阻止用户的最佳方法是什么？

Question

我在 Rails 应用程序中使用 Devise 进行身份验证，我希望能够阻止某些帐户并防止用户使用被阻止的电子邮件重新注册。我只是不确定最好的方法是什么。

我的第一个想法是覆盖会话和注册控制器来检查具有被阻止位的用户的模型，但我有一种感觉可能有一种更优雅的方式。

Answer 1

最好的方法是以 Devise 方式 进行：

下面假设您正在使用 Devise database_authenticatable 模块，并且您的应用程序的用户模型名称为 User。

1.实现account_active?方法。

在用户表中添加布尔account_active列或在用户模型中定义account_active?方法（您可以选择你自己的方法名称）。例如：

    # app/models/user.rb
    def account_active?
      blocked_at.nil?
    end

2。覆盖模型（用户）中的 active_for_authentication? 方法。

    # app/models/user.rb
    def active_for_authentication?
      super && account_active?
    end

3.添加返回 Flash 消息翻译的方法。

每当 active_for_authentication? 返回 false 时，Devise 就会使用 inactive_message 方法询问模型不活动的原因。

    # app/models/user.rb 
    def inactive_message
      account_active? ? super : :locked
    end

就是这样。您无需关心 sign_out 或 redirect_to 用户。

此外，用户在下次请求时会立即被锁定，而不是在下次登录后被锁定。

更多：devise/authenticable.rb。

Answer 2

我会这样做：

def after_sign_in_path_for(resource)
  if resource.is_a?(User) && resource.banned?
    sign_out resource
    banned_user_path
  else
   super
  end
end

Answer 3

更好的解决方案是覆盖 active_for_authentication?设备模型（用户）上的方法。就像这样：

    def active_for_authentication?
      super && !self.banned?
    end