设计authenticate_user

Question

帮助我解决这个问题：

我有2个型号（管理员和用户） - ＆gt;用设计创造， 我有post_controller：

问题出现了：

如果我有一个型号（user.rb） - ＆gt;在我的控制器中，我说：

before_filter :authenticate_user!, :except => [:show, :index]  

但我有2个模型，我希望用户可以访问帖子控制器的“显示”和“索引”操作，管理员可以访问所有操作。

我做了类似的事情：

   before_filter :logged_in
.
.
.
    private
        def logged_in
          if admin_signed_in?

          else 
            authenticate_user!
          end   
        end

但我想改变我的字符串：

authenticate_user!

这样的事情：

:authenticate_user!, :except => [:show, :index]
但除了指的是before_filter

我该怎么做（没有'cancan'宝石）

Answer 1

尝试使用前两个过滤器 - 一个用于仅管理员操作，另一个用于管理员或用户操作。

# ensure admin for other actions
before_filter :check_admin_logged_in!, :except => [:show, :index]

# ensure user or admin logged in for these actions (:only option is optional)
before_filter :check_user_logged_in!, :only => [:show, :index]

private
    def check_admin_logged_in! # admin must be logged in
        authenticate_admin!
    end
    def check_user_logged_in! # if admin is not logged in, user must be logged in
      if !admin_signed_in?
        authenticate_user!
      end   
    end