ruby-on-rails - 使用 CanCan 进行管理员授权

Question

A 有一堆带有 Admin 命名空间的 Controller 。我想限制对这些的访问，除非用户是管理员。有没有办法使用 CanCan 来做到这一点而不必调用未经授权的!在每个 Controller 的每个方法中？

Answer 1

将一个应用程序 Controller 添加到您的命名空间和一个前置过滤器。

class ApplicationController < ActionController::Base
end

class Admin::ApplicationController < ApplicationController 
  # these goes in your namespace admin folder
  before_filter :check_authorized

  def check_authorized
    redirect_to root_path unless can? :admin, :all
  end
end

class SomeadminController < Admin::ApplicationController
   def some_action
     # do_stuff
   end
end