铁轨和Devise：如何验证特定用户？

Question

我第一次将 Devise 与 Rails 结合使用，但遇到了一件事： 我在用户控制器中使用了提供的 authenticate_user! 方法来限制对页面的访问，如下所示： before_filter :authenticate_user!, :only =>; [:edit, :show, :update, :create, :destroy]

但这允许任何登录用户访问任何其他用户 :edit 操作，我只想限制为那个用户。我该怎么做呢？

Answer 1

在您的编辑方法中，您需要检查用户是否拥有该记录：

def edit
   @record = Record.find(params[:id])
   if @record.user == current_user
      @record.update_attributes(params[:record])
   else
      redirect_to root_path
   end
end

Answer 2

您应该研究一下授权，例如 CanCan。或者创建一个新方法，如下所示：

# Create an admin boolean column for your user table.

def authenticate_admin!
  authenticate_user! and current_user.admin?
end