Rails 4 强参数设计用户管理模型答案

【问题标题】：Rails 4 Strong Parameters Devise User Admin ModelsRails 4 强参数设计用户管理模型
【发布时间】：2014-01-01 20:15:12
【问题描述】：

在 Rails 4 中使用强参数以及为管理员模型和用户模型设计的最佳方法是什么？

我想允许用户登录和注册 --- 并允许管理员登录但不允许注册。

注意*我已经阅读了 Strong Parameters by devise。

【问题讨论】：

【解决方案1】：

它不依赖于 strong_parameters。从您的管理模型中删除 :registerable。

【讨论】：

好的，那我怎样才能阻止不需要的参数被手动输入到数据库中呢？
这个解决方案有什么问题：github.com/plataformatec/devise#strong-parameters ?
这里有一些关于同一问题的相关问题-stackoverflow.com/questions/20137244/…stackoverflow.com/questions/20510289/…groups.google.com/forum/#!topic/plataformatec-devise/…
如果没有允许的属性，为什么要首先提供此操作和表单？为什么不用简单的重定向或其他东西覆盖它？
我想完全阻止管理员注册。而且我认为强参数的重点是通过不允许除您允许通过的任何东西之外的任何东西来使站点安全。如果是这种情况，那么当我阻止管理员注册时，不应允许我手动传递属性