如何访问未确认和已确认的用户（Rails/Devise/cancan/rolify）

Question

我正在 Rails 上构建一个每日交易应用程序来训练自己使用 Ruby on Rails。

我已经使用 devise/cancan/rolify 安装了身份验证。

我想在 cancan 中创建两种类型的用户

• 确认的用户
• 尚未确认的用户

我怎样才能做到这一点？我如何访问拥有和未确认其帐户的用户（即点击通过电子邮件发送给他们的激活链接）。

Answer 1

confirmed 和unconfirmed 无需添加角色。您可以在ability.rb 文件中使用user.confirmed? 来控制授权：

# models/ability.rb

if user.confirmed?
  can :manage, Model
end

if !user.confirmed?
  can :view, Model
end

注意：您可以使用if/else 构造，但我更喜欢将我的规则很好地分开。

关于您的 cmets，您正在重新实现已经完成的工作。使用 cancan，您可以使用 load_and_authorize_resource（请参阅：here）。

class ProductsController < ActionController::Base
  load_and_authorize_resource
end

就是这样。如果用户在没有所需权限的情况下尝试访问，则会收到“未经授权”的响应。

我强烈建议您通读 rolify 和 cancan 的文档。