为什么Devise身份验证的嵌套资源不起作用?

时间:2014-11-24 12:44:33

标签: ruby-on-rails ruby-on-rails-4 devise nested-resources

我的rails应用程序有几个出租车操作员,他们有一些出租车,它们的关联如下:

class Operator < ActiveRecord::Base
    has_many :cabs
end

我希望添加身份验证系统,以便为每个运营商创建管理员。我正在使用Devise。由于我需要创建路径为:operator /:operator_id / admins / sign_up,我生成了Admin模型,如:

rails generate devise Admin

然后我修改了路线以获得上述路径:

scope "operators/:operator_id" do 
    devise_for :admins
end

运行rake路线表明我正在获取所需的网址。我还修改了模型:

class Admin < ActiveRecord::Base
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable

  belongs_to :operator
end

class Operator < ActiveRecord::Base
    has_many :admins
end

我还修改了devise / sessions / new.html.irb以包含operator_id的隐藏字段:

h2&gt;登录

<%= form_for(resource, as: resource_name, url: session_path(resource_name)) do |f| %>
  <div><%= f.label :email %><br />
  <%= f.email_field :email, autofocus: true %></div>

  <div><%= f.label :password %><br />
    <%= f.password_field :password, autocomplete: "off" %></div>

  <% if devise_mapping.rememberable? -%>
    <div><%= f.check_box :remember_me %> <%= f.label :remember_me %></div>
  <% end -%>

  <% f.hidden_field :operator_id, :value => params[:operator_id] %>

  <div><%= f.submit "Log in" %></div>
<% end %>

<%= render "devise/shared/links" %>

最后,为了在访问cab详细信息之前对管理员进行身份验证,我将以下内容添加到cabs_controller中:

before_filter:authenticate_admin!

问题是我无法提交管理表单。提交管理员凭据时,表单不响应。我哪里错了?

1 个答案:

答案 0 :(得分:0)

您必须将:operator_id添加到设计允许的参数

Take a look here

基本上,您希望在application_controller.rb中使用以下内容:

before_action :configure_permitted_parameters, if: :devise_controller?

  protected

    def configure_permitted_parameters
      devise_parameter_sanitizer.for(:sign_up) do |u|
        u.permit(:email, :password, :password_confirmation, :operator_id) #add :operator_id
      end
    end
相关问题