Devise current_user vs user_session

Question

Я хотел бы ограничить область пользователей, после аутентификации, конкретному пространству имен. Но они будут динамичными (т. Е. Не именованным маршрутом). Пример:

/rails/redteam/ 
/rails/blueteam/ 
/rails/greenteam/ 

или, возможно, просто:

/rails/ 
...or... 
/

если мы знаем их «команда», то не может, что-то можно предположить в маршрутизации?

Как лучше всего установить и обработать этот безопасно? Должен ли я хранить имя команды в user_session? Или запросите current_user для своей группы и убедитесь, что он соответствует их известной группе (группам) в файле before_filter?

Как насчет маршрутов? в основном прославленные идентификаторы, возможно, постоянная ссылка? dunno «Rails way?»

btw- Я знаю права на самообслуживание как CanCan и decl_auth, но стараюсь избегать их сложности, если это возможно, так как я сортирую newb, если это уже не было достаточно очевидным.

Answer 1

Я знаю драгоценных камней авторизации, как канкан и decl_auth, но пытается избежать их сложности, если это возможно

Вы гораздо лучше взять время, чтобы узнать об одном (или другой, или оба) этих драгоценных камней, чем пытаться опрокинуть свое собственное решение, ИМО. В конечном счете, вы столкнетесь с осложнениями по мере изменения ваших требований и без хорошей основы, лежащей в основе вашего подхода, проблемы просто должны произойти.