我正在使用 rails 3 并进行设计。我想在以下工作流程中进行构建。
我已经实现了这一点，但是，如果管理员当前没有登录到站点，管理员会因为未通过身份验证而被退回到根路径。
电子邮件中发送的链接是否可以作为特定管理员的身份验证？
【问题讨论】：
标签： ruby-on-rails email devise
您想研究用于设计的令牌身份验证。这允许您使用一次性密钥通过 URL 参数授权用户访问。
在此处查看更多信息。 http://zyphmartin.com/blog/simple-auth-token-example-with-devise
您也可以简单地为每个资源创建一个身份验证令牌并将身份验证值存储在数据库中。当您转到资源的批准 URL 时，传入资源 ID 和身份验证令牌。这比以管理员身份登录用户更安全。
如果您需要更多帮助，请告诉我。
【讨论】：
您可以将其实现为自定义控制器操作。
您可以通过在 :before_filter 调用中添加 :except => :custom_action 密钥来关闭控制器中给定操作的设计身份验证。
您可以在链接中包含一个带有 article_id 和 admin_id 的查询字符串。然后在自定义控制器操作中，您将通过文章表中的一个额外字段检查这篇文章是否尚未经过审核。如果有，你可以保释。如果没有，那么您可以允许版主批准或不批准它，将已审核标志设置为 true 并感谢版主的工作。
如果您想变得非常棘手，您可以使 URL 包含一个 MD5 哈希 id，您可以将其用作键而不是文章 id。您可以将其存储在文章模型的额外字段中。这将大大降低它在适度的短暂窗口期间被欺骗的可能性。
伊恩。
【讨论】：
您可以向控制器（这是您的 URL 指向的位置）添加一个操作，然后通过将其添加到您的控制器来将其从身份验证中排除：
before_filter :authenticate_user!, :except => [:review_article]
您可以在 URL 中包含某种键（例如 Ian 建议的文章的 MD5），并在 review_article 中检查。
【讨论】：