ruby on rails - RoR | Diseñar un bucle de redireccionamiento porque cancan autorizar

ruby-on-rails ruby-on-rails-3

Question

Ella es mi aplicación.rb

class ApplicationController < ActionController::Base
  protect_from_forgery

  rescue_from CanCan::AccessDenied do |exception|
    flash[:error] = "You must first login to view this page"
    session[:user_return_to] = request.url
    redirect_to "/users/sign_in"
  end                                                                                                                                                  

end

Esto redireccionará el uso a la página de inicio de sesión si AccessDenied es throw y el usuario no ha iniciado sesión ("funciona bien"), pero una vez que haya iniciado sesión causará un bucle de redirección si está conectado pero no autorizado por cancan desde la página de inicio de sesión. simplemente los redireccionará al usuario de vuelta a través de la sesión [: user_return_to] = request.url.

La pregunta es: ¿cómo manejo esta lógica si el usuario está conectado pero no autorizado?

Answer 1

Añadí una pequeña condición para que esto funcione.

class ApplicationController < ActionController::Base
  protect_from_forgery

    #Redirects to login for secure resources
    rescue_from CanCan::AccessDenied do |exception|

      if user_signed_in?
        flash[:error] = "Not authorized to view this page"
        session[:user_return_to] = nil
        redirect_to root_url

      else              
        flash[:error] = "You must first login to view this page"
        session[:user_return_to] = request.url
        redirect_to "/users/sign_in"
      end 

    end 
end