允许用户仅在 ruby​​ on rails 上编辑某些信息，而不能在管理员上编辑

Question

我正在开发一个 Rails 应用程序，我希望它只允许用户编辑他们的一些信息，例如姓名或个人信息，但我希望管理员用户能够编辑所有内容。 有没有人帮我解决这个问题？

Answer 1

感谢@tadman，这就是我想出的

def user_params_UserEdit
  if current_user?(@user)
  params.require(:user).permit( :password,
                               :password_confirmation)
elsif current_user.admin?
    params.require(:user).permit(:name, :email, :password,
                               :password_confirmation, :admin, :personel_number)
  end
end

和更新：

def update
@user = User.find(params[:id])
if @user.update_attributes(user_params_UserEdit)
  flash[:success] = "Profile updated"
  redirect_to root_url
else
  render 'edit'
end
end

它对我来说很好用，你怎么看？

Answer 2

为此，您可以使用 cancan 功能。 它很干净，并提供了许多功能来添加/修改权限。

看一看
https://github.com/ryanb/cancan

还有一个关于如何使用它的教程
http://railscasts.com/episodes/192-authorization-with-cancan