Rails + Devise - Có cách nào để BAN người dùng không thể đăng nhập hoặc đặt lại mật khẩu của họ không?

Question

Tôi có rất nhiều người dùng cảm ơn và tôi muốn cấm một vài người tạo vấn đề. Devise có hỗ trợ này được xây dựng không?

Cảm ơn

Answer 1

Tôi vừa mới triển khai dự án này trong dự án của mình. Những gì tôi đã làm là tương tự như Kleber trên, tôi định nghĩa này trong ứng dụng của tôi/controllers/sessions_controller.rb (trọng lập mưu) ...

class SessionsController < Devise::SessionsController 

protected 

    def after_sign_in_path_for(resource) 
    if resource.is_a?(User) && resource.banned? 
     sign_out resource 
     flash[:error] = "This account has been suspended for violation of...." 
     root_path 
    else 
     super 
    end 
    end 

end 

Và sau đó tôi đã thêm một cột boolean để người gọi là 'cấm', vì vậy người kiểm duyệt kiểm tra hộp kiểm khi chỉnh sửa người dùng trong chương trình phụ trợ và boolean sẽ trả về true.

Nhưng có một lỗ hổng ... nếu người dùng đã đăng nhập và sau đó bị cấm, họ vẫn có quyền truy cập để thực hiện các công cụ trên trang web (nhận xét, v.v.) ít nhất cho đến khi phiên của họ hết hạn hoặc họ đã đăng xuất. Vì vậy, tôi đã thực hiện điều này trong ứng dụng/controllers/application_controller.rb ...

class ApplicationController < ActionController::Base 
    before_filter :banned? 

    def banned? 
    if current_user.present? && current_user.banned? 
     sign_out current_user 
     flash[:error] = "This account has been suspended...." 
     root_path 
    end 
    end 
end 

Điều đó sẽ tự động đăng xuất nếu phát hiện lệnh cấm. Dù sao, không chắc chắn toàn bộ điều này là "tốt nhất" cách để yếu tố toàn bộ điều như tôi mới hơn để Rails, nhưng toàn bộ điều làm việc cho tôi và hy vọng nó sẽ ít nhất là cung cấp cho bạn một khởi đầu tốt.

Answer 2

Bạn có thể thêm trường có tên "bị cấm" vào bảng Người dùng của mình.

và sau đó, trên điều khiển của bạn, bạn có thể có một cái gì đó như thế này:

class UsersController < ApplicationController 
before_filter :deny_banned 

protected 
def deny_banned 
    if current_user.banned? 
    redirect_to root_path, :notice => "You are banned from this site." 
    end 
end 

end 

Đây không phải là hoàn chỉnh nhưng tôi hy vọng nó sẽ giúp bạn bằng cách nào đó.

Answer 3

Từ doku devise cho authenticatable.rb:

Trước khi chứng thực người dùng và trong từng yêu cầu, Vạch kiểm tra xem mô hình của bạn đang hoạt động bằng cách gọi model.active_for_authentication ?. Phương pháp này được ghi đè bởi các module khác. Ví dụ: ghi đè có thể xác nhận .active_for_authentication? chỉ trả lại đúng nếu mô hình của bạn được xác nhận.

Bạn ghi đè phương pháp này cho mình, nhưng nếu bạn làm thế, bạn đừng quên gọi siêu:

def active_for_authentication? 
    super && special_condition_is_valid? 
end 

Vì vậy, khi bạn có một lá cờ blocked trong cơ sở dữ liệu sử dụng, phương pháp trong sử dụng mô hình trông giống như thế này:

def active_for_authentication? 
    super && !self.blocked 
end