Rails 4具有角色的身份验证模型

Question

我是Rails世界的初学者，所以希望我能在这里找到答案。 我正在开发的项目必须具有角色的用户授权，适用于简单用户和管理员。使用管理员权限，我希望能够为简单用户重置密码或为其添加角色。

我试图将Devise与cancancan宝石一起使用，但不幸的是，它无法使其工作，我不确定这是否可行。所以我的问题是你会推荐哪些宝石有这样的行为。或者从头开始更简单？

感谢您的回答。

Answer 1

听起来你会从Rolify Gem中受益：Why is Glimpse still running。我非常确定CanCan是基于角色的访问控制。我猜你已经看过这个RailsCast：https://github.com/RolifyCommunity/rolify但是看起来你缺少的是Rolify。它是一颗伟大的宝石，非常易于使用。

Answer 2

我使用了Pundit和Devise

This is the repo to the application

添加gem和bundle。运行rails g pundit:install 它将生成一个包含application_policy.rb文件的策略文件夹。在那里，您可以为操作定义条件。假设您要确保用户的角色是admin以查看应用程序索引 def index? user.role == "admin" end 如果要为其他资源创建策略，请说帖子。您必须在policies文件夹

中创建post_policy.rb文件