ruby-on-rails - sign_in - rspec rails devise

Rails+Devise-¿Hay alguna forma de BANAR a un usuario para que no puedan iniciar sesión o restablecer su contraseña?

Question

Tengo muchos usuarios gracias al dispositivo y quiero prohibir algunos creadores de problemas. ¿Devise tiene este soporte incorporado?

Gracias

Answer 1

Acabo de implementar esto en mi proyecto yo mismo. Lo que hice fue similar a Kleber, lo definí en mi aplicación / controladores / sessions_controller.rb (reemplazando a Devise) ...

class SessionsController < Devise::SessionsController

protected

  def after_sign_in_path_for(resource)
    if resource.is_a?(User) && resource.banned?
      sign_out resource
      flash[:error] = "This account has been suspended for violation of...."
      root_path
    else
      super
    end
   end

end

Y luego agregué una columna booleana a los Usuarios llamada ''prohibido'', por lo que los moderadores marcan la casilla de verificación al editar el usuario en el backend, y el booleano devolverá verdadero.

Pero hubo un error ... si un usuario ya había iniciado sesión y luego se le había prohibido, todavía tenía acceso a hacer cosas en el sitio (comentarios, etc.) al menos hasta que su sesión expirara o se desconectara. Así que hice esto en la aplicación / controllers / application_controller.rb ...

class ApplicationController < ActionController::Base
  before_filter :banned?

  def banned?
    if current_user.present? && current_user.banned?
      sign_out current_user
      flash[:error] = "This account has been suspended...."
      root_path
    end
  end
end

Eso los desconectará automáticamente si se detecta una prohibición. De todos modos, no estoy seguro de que todo esto sea la "mejor" forma de tenerlo en cuenta ya que soy más nuevo en Rails, pero todo funciona para mí y espero que al menos te dé un buen comienzo.

Answer 2

Desde el dispositivo doku para authenticatable.rb :

Antes de autenticar a un usuario y en cada solicitud, ¿Desea verificar si su modelo está activo llamando a model.active_for_authentication? Este método es sobrescrito por otros módulos de diseño. Por ejemplo,: confirmable sobrescribe .active_for_authentication? Solo devuelve verdadero si su modelo fue confirmado.

Usted sobrescribe este método usted mismo, pero si lo hace, no olvide llamar super:

def active_for_authentication?
  super && special_condition_is_valid?
end

Por lo tanto, cuando tiene un indicador blocked en la base de datos de usuarios, el método en el modelo de usuario se parece a esto:

def active_for_authentication?
  super && !self.blocked
end

Answer 3

Podría agregar un campo llamado "prohibido" a su tabla de Usuarios.

y luego, en tu controlador, puedes tener algo como esto:

class UsersController < ApplicationController
before_filter :deny_banned

protected
def deny_banned
  if current_user.banned?
    redirect_to root_path, :notice => "You are banned from this site."
  end
end

end

Esto no está completo, pero espero que te ayude de alguna manera.