Rails Devise: Как администратор сможет редактировать других пользователей?

Question

Я видел это Rails Devise: How to access sign up page after signed in?, и это сработало. Теперь я хочу знать, как разрешить администратору редактировать некоторых пользователей. Любые входы? Заранее спасибо!

UPDATE:

Я не создавал модели для администратора, так как я мигрировал админа: булева внутри модели User. И нет необходимости в канканчане. Посмотрите, как я использую администратора:

<% if current_user.admin? %> 
    <!-- do something only the admin is allowed to do--> 
<% else %> 
    <!-- do something by user that can also be done by the admin--> 
<% end %> 

Answer 1

Вы должны разделить две концепции: auhtentication и authorization. Аутентификация - это когда ваше приложение говорит: «О, я знаю этого пользователя, я видел его раньше, потому что я знаю его электронную почту. Он был здесь, где-то в моей таблице User в db». Авторизация заключается в том, чтобы дать вашим правам пользователя что-то сделать или запретить доступ к некоторым действиям.

Devise - отличная жемчужина для аутентификации (регистрация пользователей, sign_in/sign/out, сеансов, паролей и т. Д.). Devise не имеет авторизации функции.

Итак, у вас есть два способа: 1) система авторизации кода самостоятельно или 2) использовать авторские драгоценные камни. Вот отличный камень для авторизации, который отлично подходит с Devise: Cancan и tutorial от его автора.