设计：如何只验证与另一个模型有关系的用户？

Question

我有以下表格：

users
======
id
email
password
..device columns..

providers
==========
user_id
..irreverent columns..

consumers
==========
user_id
..irrelevant columns..  

消费者和提供者都属于users 表，我们使用这种设计是因为双方都可以访问网络应用程序的某些区域，但是，有时存在消费者不应该访问的特定于提供者的区域在，如供应商管理面板。

所以这引发了以下问题，当 Devise 只知道用户表而不知道提供者/消费者时，我如何让 Devise 只在提供者特定的命名空间上验证提供者而不是消费者？ p>

这是我认为我应该做的：

controllers/provider/base_controller.rb：

  before_action :authenticate_provider!

  private
  #A modified wrapper around authenticate_user!
  def authenticate_provider! 
    authenticate_user!
    redirect_to sign_in_path unless Provider.find_by(user: current_user)
  end

Answer 1

您可能需要考虑的几件事：

1. 您可以为用户表创建角色属性，而不是为提供者和消费者使用单独的表。该设计似乎更适合您的需求。

2. 如果您想根据用户是提供者还是消费者来限制对站点某些部分的访问，您需要的是授权而不是身份验证。假设您已经为您的用户设置了一个角色属性，您可以为不希望消费者访问的控制器操作编写如下代码：

#

def new
  redirect_to root_path, alert: "Unauthorized access." if current_user.role == "consumer"
end

如果有帮助，请告诉我。