Rails - разрешить доступ к действию контроллера только на стороне сервера

Question

У меня есть users и projects леса в моем проекте Rails. У меня также есть контроллер и вид admin, доступный только пользователям admin. Я хочу index и create действия контроллера для моделей users и projects быть доступно только для admin зрения (с помощью render :partial > 'index'), но я не хочу, чтобы посетители сайта, чтобы иметь возможность ввести в http://railsapp.host/users и получить частичную визуализацию , Как мне это достичь?

Чтобы уточнить, моя проблема не в роли пользователя. У меня есть authlogic со всеми помощниками require_admin, но я даже не хочу, чтобы пользователь-администратор получал доступ к маршруту index для users непосредственно из браузера. В сущности, я хочу, чтобы ограничить действие index контроллера только вид код admin#index как это:

<%= render '/users/index' %> 

Answer 1

Ok, я бы сказал, что я родственник нуб рельсов. Я все понял. Я думал, что

<%= render '/users/index' %> 

действительно проходит через код users#index. Я просто понял, что это просто вызывает частичное под взглядами, не проходя через действия контроллера. Так что я просто добавил это к users контроллер

def index 
    redirect_to :controller=>'admin', :action=>'index' 
end 

И это, кажется, чтобы достичь поставленной цели, я искал.

Благодарим за помощь.

Answer 2

Если вы используете роль для другого пользователя, вы можете проверить роль пользователя с правами администратора, то оказывать частичную, экс:

<% if user.isAdmin? %> 
    <%= render 'index' %> 
<% end %> 

Answer 3

Лучшие рельсы способ определения фильтра в контроллере приложения

class UsersController < ApplicationController 
    before_filter :check_isadmin?, :only => [:create, :index] 
end 
class ProjectsController < ApplicationController 
    before_filter :check_isadmin?, :only => [:create, :index] 
end 
class ApplicationControlloller < ApplicationController 
    def check_isadmin? 
     current_user.admin? 
    end 
end 

Answer 4

Дополнение к Aayush Khandelwal ответ, который был полезен для меня before_filter амортизируется на Rails 5. Вместо этого используйте before_action.

class UsersController < ApplicationController 
    before_action :check_isadmin?, :only => [:create, :index] 
end 

и в: check_isadmin? redirecto на другую страницу, если false.

def check_isadmin? 
    if current_user == nil || !current_user.admin? 
    redirect_to root_path 
    end 
end