Devise/Rails - 如何仅允许管理员为其他人创建帐户？

Question

我正在使用 devise 作为我的身份验证解决方案，现在我正在考虑授权。在我的项目中，我（管理员）是唯一被授权为其他人创建帐户的人。

我想知道是否有一种方法可以做到这一点而不需要太多的黑客。事实上，如果用户已经登录，Devise 不允许用户访问注册页面。

感谢您的建议！

Answer 1

设置 :skip => :registrations 还会终止用户编辑其用户信息的能力。如果这不是您想要的，您可以创建一个（最小）自定义注册控制器，并且仅删除 new_user_registration_path，同时保留 edit_user_registration_path。

# app/controllers/registrations_controller.rb
class RegistrationsController < Devise::RegistrationsController

 def new
    # If you're not using CanCan, raise some other exception, or redirect as you please
    raise CanCan::AccessDenied
  end

end

# routes.rb
devise_for :users, :controllers => { :registrations => "registrations" }

完成此操作后，您还需要将目录 views/devise/registrations 移动到 views/registrations。

Answer 2

您可以尝试将 rails_admin gem 与 Devise 结合使用来处理任何管理 -具体任务。您需要添加更多代码来设置它，但至少您可以避免在更改与 Devise 的交互方面破坏解决方案。

Answer 3

实际上，在 Devise 的更高版本中，您只需从模型中删除“可注册”声明，它就会为您处理这个问题。