我使用devise、Omniauth和CanCan 2.0进行身份验证/授权。问题是CanCan锁定了应用程序,并阻止使用Omniauth登录。使其工作所需的最低权限集是多少?
这似乎起作用了:
can [:new, :create, :destroy], "devise/sessions"
can [:new, :create, :edit], "devise/passwords"
can :access, "devise/registrations"
can :access, :omniauth_callbacks但可能太松懈了?
发布于 2013-01-21 22:43:51
当我在过去做过这样的设置时,我没有必要在Cancan能力文件中指定Devise的能力来让Omniauth工作,因为用户是在访问Cancan之前由Devise创建的,在here中描述的方法。但也许你在寻找更细粒度的东西?
https://stackoverflow.com/questions/14440292
复制相似问题