防止禁用的用户使用Rails和Devise登录

Question

在我的Rails 3.2.11应用程序中，我正在使用devise来处理用户登录。 一切都很好，但是我想在登录名中添加新的验证，这样，如果禁用标志设置为true，它将阻止该用户登录，直到管理员重新启用它们。

看起来我可以覆盖devise的sessioncontroller，并在那里处理功能，但是在遍历devise文档时，我注意到了validatable选项，该选项看起来应该能够处理我要尝试的操作（并且是一种更干净的解决方案）。

所以我的问题是：

1）我对validateable选项的理解是否正确，可以用来添加更多登录验证？

2）如果是，我将如何使用它来检查我的用户模型中的禁用标志？

问候，

Answer 1

Validatable选项不是您认为的那样。 它只是对电子邮件和密码进行所有必要的基本验证。 来自： http : //www.rubydoc.info/github/plataformatec/devise/Devise/Models/Validatable

Validatable为用户电子邮件和密码创建所有必需的验证。 这是可选的，因为您可能要自己创建验证。 自动验证电子邮件是否存在，唯一且其格式有效。 还测试密码，确认和长度的存在。

最好以自己的方式来取代SessionsController 。 在您的情况下，我可能要做的是添加一个after_filter :check_user_flag来检查该标志，如果禁用该标志，则向用户注销并提供一条解释原因的消息。