使用cancan gem进行管理控制器身份验证

Question

我正在使用cancan gem和rails3。在这里，我对所有角色都有相同的登录表单。我有一个管理区。正常身份验证检查用户是否登录，但不检查其角色是否为管理员。

所以普通用户可以使用admin url (myapp/com/ admin /users)查看管理页面，如何认证？

谢谢Prasad

Answer 1

据我所知，CanCan不是用于authentication，而是用于授权

使用像Devise gem这样的东西进行身份验证。和CanCan的ability类来执行授权。

您还可以手动检查是否允许用户使用before_filter挂钩执行操作。