导轨：devise_token_auth

Question

我是 Rails 新手，我想做一些在我看来应该很容易的事情，但我不确定它是如何完成的。

介绍情况

我有一个应用程序在 API 模式下使用 rails 作为后端服务器，Angular2 作为前端服务器。为了验证用户，我使用了 gem：devise_token_auth。

问题

在我的应用程序中，我有多种不同权限的用户。例如，董事、助理董事……我的问题是如何实施？我在表中添加了一个字段 user_type，但仅此而已吗？

Answer 1

您可以通过多种方式实现此功能。

1. 您可以查看 https://github.com/CanCanCommunity/cancancan 用于基于角色的授权和访问管理。

2. 将role 列添加到User 模型以跟踪用户权限。

您始终可以将不同的权限与您定义的不同角色相关联。