rails 3どのタイプがcurrent_userであるかを確認するためのコントローラメソッドの作成

Question

すべてのコントローラで使用できるアプリケーションコントローラにメソッドを書き込もうとしています。それは単純な役割です。

def user_is_admin 
    if current_user.admin == true 
    end 
    end 

現在ログインしているユーザーの.adminがtrueに設定されている場合、このメソッドはtrueを返す必要があります。

はその後、私のコントローラに私がやっている： before_filterを：user_is_admin、：のみ=> [ショー]

コードがerroringされていないが、そのも見ているからページを保護しません。

Answer 1

現在のユーザーが管理者でない場合、アクションを中断するために何かを行うにはbefore_filterが必要です。

def user_is_admin 
    if current_user.admin != true 
     redirect_to <some_other_action> 
     return false 
    end 
end 

これは、current_userが管理者ではないことを確認していることに注意してください。 代わりに、あなたはリダイレクトせずに例外を発生させたり、エラーテンプレートをレンダリングすることができます：

def user_is_admin 
    if current_user.admin != true 
     raise "Admin required" 
    end 
end 

または

def user_is_admin 
    if current_user.admin != true 
     render :template => 'shared/admin_required' 
     return false 
    end 
end 

Answer 2

これはどういう意味ですか？

def user_is_admin 
    redirect_to "/" unless current_user.admin 
end 

Answer 3

をあなたはあなたのコードが何をしているか、その後別の何かのために求めています。

あなたの方法をしたいと思う何、このようなものである：彼らはリダイレクトされるだろうどこroot_urlがある

def user_is_admin 
    redirect_to root_url, notice: "You do not have sufficient privileges for that!" unless current_user.admin 
end 

。まだbefore_filterが必要です。