设计：只允许管理员创建用户

Question

我有一个 Rails 4 应用程序。它正在使用devise 3.2.3。设计正确集成。至此，用户可以使用邮箱和密码进行注册，登录并进行CRUD操作。

现在我想做的是：我不想让任何用户自己注册，而是想创建一个admin。 admin 将保留创建用户的责任。我不希望用户自己注册。基本上，管理员将创建用户，向他们颁发登录凭据，然后通过电子邮件将其发送给他们。

我在 SO 和设计 wiki 中阅读了 this 的帖子和类似的帖子，但无济于事。

我在users table 中添加了一个boolean 字段来识别管理员用户。

class AddAdminToUser < ActiveRecord::Migration
  def change
    add_column :users, :admin, :boolean, :default => false
  end
end

我已阅读有关使用 cancan 管理用户的信息，但我不知道如何使用它来实现我的目标 我正在寻找的解决方案可能需要devise 和cancan 的组合。

我将不胜感激有关此问题的任何指导。

Answer 1

1. 确保布尔值 :admin 不在您的 params.permit() 区域中以获得强参数。
2. 使用 pundit gem，它被维护并且几乎是普通的旧红宝石对象。

然后在你的 UserPolicy 中你会做这样的事情

class UserPolicy < ApplicationPolicy
  def create?
    user.admin?
  end
end

你的模型看起来像这样

class User < ActiveRecord::Base
  def admin?
    admin
  end
end

最后在你的控制器中确保用户被授权执行操作

class UserController < ApplicationController 
  def create
    @user = User.new(user_params)
    authorize @user
  end
end

您可能还想限制显示的按钮，这些按钮可以访问管理员用户创建部分。这些也可以与权威人士一起完成。