Accès contrôlé et routage

Question

J'ai une application rails et je veux gérer l'accès à l'application de manière contrôlée. L'utilisateur client aurait accès à certaines vues uniquement dans l'application, tandis que l'administrateur peut accéder à n'importe quelle page. À l'avenir, je pourrais également ajouter quelques semi-administrateurs qui pourraient avoir accès à un sous-ensemble de pages auxquelles l'administrateur aurait eu accès. J'ai déjà une authentification de connexion mais je veux une meilleure solution pour contrôler l'accès des utilisateurs à certaines pages de mon application.

Answer 1

Il semble que vous avez les bases de l'authentification vers le bas, mais juste besoin d'un basé sur les rôles solution d'autorisation. Vous pouvez jeter un oeil à CanCan, cela fonctionne bien avec la plupart des paquets d'authentification. Il y a un bon railscast sur comment l'utiliser.

Espérons que cela aide.

Answer 2

utilisation before_filter

users_controller.rb

class UsersController < ApplicationController 
    before_filter :login_required, :except=>[:show] 
    before_filter :required_admin, :only=>[:all_users] 

    def show 

    end 

    def all_users 

    end 

    def edit 

    end 

    end 

application_controller.rb

class ApplicationController < ActionController::Base 

    def current_user 
     session[:user] 
    end 

    def login_required 
     if current_user 
     return true 
     else 
     flash[:notice]='Please login to continue.' 
     redirect_to :controller => "logins" 
     end 
    end 

    def required_admin 
     if current_user && current_user.is_admin? #check here if current user is admin or not 
     return true 
     else 
     flash[:notice]='Please login as admin.' 
     redirect_to :controller => "logins" 
     end 
    end 
    end 

1. méthode Show peut voir personne avec & sans connexion

2. seul administrateur peut voir all_users méthode

3. méthode d'édition peut voir tout utilisateur de connexion (c.-à-utilisateur admin)