允許用戶僅在 ruby​​ on rails 上編輯某些信息，而不能在管理員上編輯

Question

我正在開發一個 Rails 應用程序，我希望它只允許用戶編輯他們的一些信息，例如姓名或個人信息，但我希望管理員用戶能夠編輯所有內容。 有沒有人幫我解決這個問題？

Answer 1

感謝@tadman，這就是我想出的

def user_params_UserEdit
  if current_user?(@user)
  params.require(:user).permit( :password,
                               :password_confirmation)
elsif current_user.admin?
    params.require(:user).permit(:name, :email, :password,
                               :password_confirmation, :admin, :personel_number)
  end
end

和更新：

def update
@user = User.find(params[:id])
if @user.update_attributes(user_params_UserEdit)
  flash[:success] = "Profile updated"
  redirect_to root_url
else
  render 'edit'
end
end

它對我來說很好用，你怎么看？

Answer 2

為此，您可以使用 cancan 功能。 它很干凈，並提供了許多功能來添加/修改權限。

看一看
https://github.com/ryanb/cancan

還有一個關於如何使用它的教程
http://railscasts.com/episodes/192-authorization-with-cancan