ruby-on-rails - gema - devise roles

Devise/Cancan redirigir el problema de administrador

Question

Tengo un modelo de usuario con un interruptor booleano para designar admin t / f. Mi controlador de aplicación actual:

class ApplicationController < ActionController::Base
  protect_from_forgery

  def after_sign_in_path_for(user)
    if current_user.admin?
        admin_index_path
    else
        dashboard_index_path
    end
  end
end

Mi controlador de administrador actual:

class AdminController < ApplicationController

    def index
        if current_user.admin?

            admin_index_path
        else

            home_index_path
        end
    end
end

El objetivo es, por supuesto, solo permitir el acceso a la página de índice de administrador a los usuarios administradores. La redirección funciona bien cuando inicio sesión como administrador, pero obtengo un error NoMethodError en AdminController # cuando navego a admin_index_path como un usuario no administrador (método indefinido `admin ''para nil: NilClass). Ayuda sobre este tema? Siento que probablemente haya una solución CanCan que sea más elegante y segura, pero no he encontrado una buena explicación de cómo lograr eso. ¿Pensamientos? ¡Gracias por adelantado!

Answer 1

Usar before_filter

https://github.com/plataformatec/devise#controller-filters-and-helpers

class AdminController < ApplicationController

 before_filter :authenticate_user!, only: [:index]
 before_filter :is_admin, only: [:index]

 def index
 end

 private

  def is_admin
  if user_signed_in?
   if current_user.admin?
     true
   else
     redirect_to home_index_path
   end
  else
    redirect_to login_path
  end
 end

end

user_signed_in? el usuario de verificación tiene current_user.admin? sesión y current_user.admin? check es admin cuando el índice de acceso

o

def is_admin
 if current_user.nil?
  redirect_to login_path
 else
   if current_user.admin?
     true
   else
     redirect_to home_index_path
   end
 end
end

Answer 2

utilizar recurso en lugar de usarlo es más genérico

def after_sign_in_path_for (resource) if current_user.admin? vía_index_administración else vía_de_inicio_de_datos

y acaba de poner before_filter: authenticate_user! en acción de índice. resolverá tu problema obtienes un error nulo de clase porque la variable current_user no está configurada porque el usuario no ha iniciado sesión.