cách thêm vai trò cho người dùng của tôi trong ứng dụng đường ray?

Question

Tôi có một ứng dụng đơn giản với hệ thống xác thực từ phát sinh. Tôi đã thử thêm vai trò cho mô hình người dùng. Nhưng không có gì xảy ra.

những gì tôi đã làm là tạo mô hình Vai trò và liên kết nó với người dùng mẫu:

$ rails g model Role name:string 
$ rails g migration addRoleIdToUser role:references 
$ rake db:migrate 

(theo chỉ dẫn của wiki devise)

Sau đó, trong mô hình của tôi:

class User < ActiveRecord::Base 
    belongs_to :role 
end 
class Role < ActiveRecord::Base 
    has_many :users 
end 

Thiết lập hạt giống.rb wit h vai trò của tôi:

['seller', 'buyer', 'admin'].each do |role| 
    Role.find_or_create_by({name: role}) 
end 

Sau đó

$ rake db:seed 

Đó là tất cả. Và tôi cũng muốn biết làm thế nào để làm cho người dùng chọn bất kỳ của các vai trò tại thời điểm đăng ký

Answer 1

Trước hết, thay vì sử dụng một hiệp hội, bạn có thể sử dụng enum trong lớp người dùng của bạn:

class User < ActiveRecord:Base 
    enum role: {seller: 0, buyer: 1, admin: 2} 

    ... 
end 

Bạn sẽ cần di chuyển để thêm cột role (số nguyên) vào bảng của người dùng.

Trong terminal của bạn:

rails g migration add_role_to_users 

Sau đó chỉnh sửa các tập tin chuyển đổi:

class AddRoleToUsers < ActiveRecord::Migration 
    def change 
     add_column :users, :role, :integer 
    end 
end 

Sau đó, bạn có thể ví dụ sử dụng SimpleForm gem để cho phép người dùng chọn/vai trò của mình khi đăng ký:

<%= simple_for for @user do |f| %> 
    ... 
    <%= f.select :role, collection: User.roles.keys.to_a %> 
    ... 
<% end %> 

Nhưng SimpleForm cũng tốt với các hiệp hội:

<%= f.association :role, as: :radio_buttons %> 

Có nhiều ví dụ cho các hiệp hội here.

Answer 2

Trong khi bạn có thể thêm vai trò vào ứng dụng của mình như cách bạn đã làm. Nhưng, nó sẽ là rất nhiều công việc để xử lý tất cả các loại vai trò và trách nhiệm của họ. Ngoài ra, Có một số đá quý đẹp như pundit và cancan có thể được sử dụng để xử lý ủy quyền cho người dùng ứng dụng của bạn. Chúng rất dễ tích hợp với ứng dụng Rails của bạn và hoạt động độc đáo với đá quý xác thực devise mà bạn đang sử dụng.

Đây là số video tutorial đẹp cho thấy Rails Authorization with Pundit.