将范围限制为某些用户

Question

说我有2个范围：读，写。对我来说，仅允许特定用户（例如current_user.admin？）对写入范围进行授权的最干净方法是什么？

Answer 1

我通过扩展AuthorizationsController并为new / create添加before_action来做到这一点。