使用帐户和用户设计身份验证

时间:2013-03-12 14:09:47

标签: ruby ruby-on-rails-3 authentication devise

我正在努力实施一个拥有众多用户的顶级帐户。

我正在解决这个问题的解决方案:Use both Account and User tables with Devise

什么有效:

用户提交注册表单(如下)后,将根据需要创建用户和帐户。

什么行不通:

在redirect_to accounts_path之前未对用户进行身份验证。要进行身份验证,用户必须单击登录并输入他们刚刚注册的凭据。相反,我需要在重定向之前对用户进行身份验证。

我一直在研究这个问题几个小时,尝试了几种方法,但似乎没有任何工作。

在成功创建用户/帐户后,有人可以帮助我使用代码对用户进行身份验证。谢谢!

模型

class Account < ActiveRecord::Base
  has_many :users, :inverse_of => :account, :dependent => :destroy
  accepts_nested_attributes_for :users
  attr_accessible :name, :users_attributes
end

class User < ActiveRecord::Base
  belongs_to :account, :inverse_of => :users
  validates :account, :presence => true
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable,
         :confirmable, :lockable, :timeoutable
  attr_accessible :email, :password, :password_confirmation, :remember_me
end

路线

resources :accounts, :only => [:index, :new, :create, :destroy]
controllers/accounts_controller.rb

控制器

class AccountsController < ApplicationController

  def new
    @account = Account.new
    @account.users.build # build a blank user or the child form won't display
  end

  def create
    @account = Account.new(params[:account])
    if @account.save
      flash[:success] = "Account created"
      redirect_to accounts_path
    else
      render 'new'
    end
  end

end

views / accounts / new.html.erb view

<h2>Create Account</h2>

<%= form_for(@account) do |f| %>
  <%= render 'shared/error_messages', :object => f.object %>
  <div class="field">
    <%= f.label :name %><br />
    <%= f.text_field :name %>
  </div>

  <%= f.fields_for :users do |user_form| %>
    <div class="field"><%= user_form.label :email %><br />
    <%= user_form.email_field :email %></div>
    <div class="field"><%= user_form.label :password %><br />
    <%= user_form.password_field :password %></div>
    <div class="field"><%= user_form.label :password_confirmation %><br />
    <%= user_form.password_field :password_confirmation %></div>
  <% end %>

  <div class="actions">
    <%= f.submit "Create account" %>
  </div>
<% end %>

2 个答案:

答案 0 :(得分:1)

您需要手动为用户签名。在帐户控制器中,您需要sign_in(user),其中user是您要登录的实际User型号记录。

问题在于您拥有一个帐户与多个用户的关系。因此,您需要以某种方式访问​​单个用户,例如:

  def create
    @account = Account.new(params[:account])
    if @account.save
      sign_in(@account.users.first)
      flash[:success] = "Account created"
      redirect_to accounts_path
    else
      render 'new'
    end
  end

答案 1 :(得分:1)

您需要添加

  before_filter :authenticate_user!, :except => [:new,:create]

到帐户控制器,以便为其余操作提供身份验证