Rails 3 ActiveAdmin。如何为具有非管理员角色的用户禁用仪表板？

Question

这是我查看用户角色的方式： current_admin_user.role

我正在使用 CanCan

如何

1. 隐藏仪表板按钮
2. 限制对仪表板的访问，以防用户发现其 url

- 我已经尝试过这个但不起作用。

dashboard_controller.rb
if current_admin_user.role == 'customer'
  redirect_to shipments_path
end

我在 admin/dashboards.rb 中尝试了此操作

controller do
  def scoped_collection
    if current_admin_user.role == 'customer'
      redirect_to shipments_path
    end
  end
end

，但产生错误 undefined method 'controller' for ActiveAdmin::Dashboards:Module (NoMethodError)

Answer 1

我想你知道这个地方： https://github.com/gregbell/active_admin/issues/501< /a>，那里有一些关于仪表板的好主意。

在dashboards.rb文件中渲染一个部分，如下所示：

ActiveAdmin::Dashboards.build do

  section 'Common', :priority => 1 do
    div do
      render 'common_dashboard'
    end
  end
  ...
end

然后从应该在app/views/admin/dashboard/_common_dashboard.html.erb创建的部分中，您可以访问current_admin_user对象：

<ul>
  <li><%= current_admin_user.role %></li>
</ul>

另一种访问权限的方法dashes.rb '''environment''' 中的 current_admin_user 是使用 arbre 语法并像这样制定仪表板部分

section "Common",:priority => 1 do 
  div do     
    if current_admin_user.role == "customer"
      li "You are a customer"
    end
  end
  '' 
end

Answer 2

您还可以使用 :if 条件限制仪表板部分，
因此仪表板将可供所有用户使用，但仅限于允许的部分

section("Recent Users", :if => proc{ can?(:manage, User) }) do
  ul do
    User.limit(10).order('created_at desc').collect do |user|
      li link_to(user.name, admin_user_path(user))
    end
end

Answer 3

您可以通过以下方式访问仪表板部分内的控制器操作 redirect_to：

section do
  if current_admin_user.role == 'customer'
    controller.redirect_to shipments_path #any path you have in application
  else
    div do
    ...
    end
  end