ruby-on-rails - tokens - devise tutorial rails

Resque, Devise y autenticación de administrador

Question

Usando Resque y Devise, tengo roles para el usuario, como:

User.first.role #=> admin
User.last.role #=> regular

Quiero configurar una autenticación para Resque. Entonces, dentro de config / routes.rb tengo:

namespace :admin do
mount Resque::Server.new, :at => "/resque", :as => :resque
end

Y, por supuesto, es accesible para todos los usuarios que hayan iniciado sesión.

¿Hay alguna forma de usar un rol de User.role? Solo debe ser accesible para usuarios con el rol ''admin''.

Muchas gracias.

Answer 1

Puede intentar subclasificar la clase Resque :: Server de esta manera:

require ''resque/server''
class SecureResqueServer < Resque::Server
before do
redirect ''/login'' unless some_condition_is_met!
end
end

Y usarlo en tus rutas de esta manera:

mount SecureResqueServer.new, :at => ''/resque''

Obtuve esta información de este blog. Darle una oportunidad.

Answer 2

Use una restricción de ruta en su archivo routes.rb :

 resque_constraint = lambda do |request|
request.env[''warden''].authenticate? and request.env[''warden''].user.admin?
end
constraints resque_constraint do
mount Resque::Server, :at => "/admin/resque"
end

Vea esta publicación en el blog y los comentarios. Espero que te ayude

Answer 3

Siempre existe la nueva solución, escriba esto en sus routes.rb para rails> 3.1:

 authenticate :admin do
mount Resque::Server.new, :at => "/resque"
end

Y no lo olvides

devise_for :admins

Answer 4

en su archivo routes.rb :

authenticate :user, lambda {|u| u.role == ''admin'' } do
mount Resque::Server.new, :at => "/resque"
end

Además, asegúrese de tener devise_for :users en algún lugar de ese archivo