ruby-on-rails - 设计要求用户接受服务条款？

Question

我想强制所有用户接受服务条款，就像这里描述的那样:

Ruby on Rails / Devise - Bypassing custom validation option in model when resetting password

但是，有 2 个要求使得上述方法不适合。

1) 用户不是自行注册的，而是由系统管理员创建的。管理员显然不能代表用户接受条款和条件。用户首次登录时，系统应提示其接受条款和条件。

2) 如果条款和条件事后发生变化。用户后续登录时需要重新接受新条款。

这些看起来是非常标准的工作流程。设计是否提供任何方法来实现这一目标？

如果没有，我认为这项检查需要在我的应用程序 Controller 上的 before_filter 中实现。 (感觉将身份验证与应用程序逻辑混合在一起很脏......)

我必须诉诸于此还是有人可以提出更好的方法？

谢谢

Answer 1

这不是 devise 能够处理的事情，并且 devise 也不应该处理这个问题，因为 TOS 与身份验证无关。

您可以做的就是实现一个状态机，但这可能比您需要的更复杂。

简单的方法是将accepted_tos bool 字段添加到您的用户模型中并将其绑定(bind)到before_filter中，然后每次更新TOS时将accepted_tos设置为false。