设计：限制管理员的操作

Question

按照此处的指南，我使用迁移向我的数据库添加了一个布尔属性：

rails generate migration add_admin_to_user admin:boolean

我已通过 Rails 控制台将我的帐户配置为管理员 (admin = 1)。我有一个控制器，我想限制仅管理员对某些操作（新建、编辑、创建和销毁）的访问。

我还将拥有普通用户，我只想限制管理员仅在此控制器中访问这些操作。目前，我正在使用以下代码：

before_filter :authenticate_user!, :only => [:new, :edit, :create, :destroy]

这限制了注册用户的访问 - 我如何更进一步并需要管理员？

Answer 1

您可以使用 .admin? 轻松实现自己的 before_filter 以仅允许管理员用户访问。与您的用户模型关联的方法。例如：

before_filter :verify_is_admin

private

def verify_is_admin
  (current_user.nil?) ? redirect_to(root_path) : (redirect_to(root_path) unless current_user.admin?)
end

Answer 2

您需要在 before 过滤器中定义自己的方法，然后在调用 :authenticate_user! 之前在该方法中检测用户是否是管理员。

before_filter :custom_method, :only => [:new, :edit, :create, :destroy]

private
def custom_method
  authenticate_user!

  if current_user.admin
     return
  else
     redirect_to root_url # or whatever
  end
end

您将需要执行authenticate_user！检查 current_user 变量之前的步骤。

伊恩。