如何在Rails中保护Doorkeeper路由？

Question

我在Rails 4.X应用程序中使用Doorkeeper gem。有没有办法保护管理Oauth应用程序的路由？

例如，我希望标记为管理员的设备用户可以使用此网址http://localhost:3000/oauth/applications。

我现在的routes.rb是这样的。

Rails.application.routes.draw do
 mount RailsAdmin::Engine => '/admin', as: 'rails_admin'

 use_doorkeeper
 devise_for :users

提前感谢您的帮助。

Answer 1

看起来Doorkeeper可以在它的初始化器中处理。只需添加这个，它就可以工作了。

 admin_authenticator do
   redirect_to new_user_session_url unless current_user && current_user.admin?
 end

Answer 2

我认为使用devise可以做这样的事情

Rails.application.routes.draw do
  mount RailsAdmin::Engine => '/admin', as: 'rails_admin'
  devise_for :users
  authenticate :user, lambda { |u| u.admin? } do
  # the same would be authenticate :user, -> (u) { u.admin? } do
    use_doorkeeper
  end
end

这表明您的User响应admin?方法。