ruby-on-rails - 如何让特定用户(不是 current_user)在 rails-devise 网站上注销？

Question

我想知道如何让特定用户(不是当前用户)注销。

我看到了这个http://www.rubydoc.info/github/plataformatec/devise/master/Devise/Controllers/SignInOut#sign_out-instance_method并制作了这段代码。

def kick_admin
  user = User.find params[:user_id]
  user.admin = false
  user.save
  sign_out user #want to kick him. 
end

但它不会让该用户注销，而是让我(当前用户)注销。sign_out 方法的正确使用方法是什么？

我检查了这个答案(Sign out specific user with Devise in Rails)，但没有帮助。

Answer 1

您可以这样做的一种方法是在用户表中创建一个新属性，将其命名为 force_sign_out。

def kick_admin
  user = User.find params[:user_id]
  user.update_attributes(admin: false, force_sign_out: true)
end

并且在 ApplicatonController 中有一个 before action，这样如果用户尝试任何事件，他就会退出

class ApplicationController < ActionController::Base

  before_action :check_if_force_sign_out

  def check_if_force_sign_out
    return unless current_user.force_sign_out
    current_user.update_attributes(force_sign_out: false) # reset for non-admin log in
    sign_out
    redirect_to root_path
  end

end