Question

按照此处的指南，我使用迁移添加了一个布尔属性到我的数据库：

rails generate migration add_admin_to_user admin:boolean

我已通过Rails控制台将我的帐户配置为管理员（admin = 1）。我有一个控制器，我想限制管理员访问某些操作（新建，编辑，创建和销毁）。

我也有普通用户，我只想限制只在这个控制器中管理员访问这些操作。目前，我正在使用代码：

before_filter :authenticate_user!, :only => [:new, :edit, :create, :destroy]

这限制了对注册用户的访问 - 如何更进一步并要求管理员？

Answer 1

您可以轻松实现自己的before_filter，以便只允许使用.admin访问管理员用户？与您的用户模型关联的方法。例如：

before_filter :verify_is_admin

private

def verify_is_admin
  (current_user.nil?) ? redirect_to(root_path) : (redirect_to(root_path) unless current_user.admin?)
end

Answer 2

您需要在before过滤器中定义自己的方法，然后在调用之前检测用户是否是该方法中的admin：authenticate_user！

before_filter :custom_method, :only => [:new, :edit, :create, :destroy]

private
def custom_method
  authenticate_user!

  if current_user.admin
     return
  else
     redirect_to root_url # or whatever
  end
end

您需要执行authenticate_user！检查current_user变量之前的步骤。

伊恩。

设计：限制管理员的操作

2 个答案: