Devise current_user vs user_session

Question

Ich möchte einen Benutzerbereich, einmal authentifiziert, auf einen bestimmten Namespace beschränken. Aber sie werden dynamisch sein (dh keine benannte Route). Beispiel:

/rails/redteam/ 
/rails/blueteam/ 
/rails/greenteam/ 

oder vielleicht einfach:

/rails/ 
...or... 
/

wenn wir ihr 'Team' wissen dann nicht, dass irgendwie in der Routing angenommen werden könnte?

Wie kann man das am besten einrichten und dieses sicher handhaben? sollte ich den Team-Namen in user_session speichern? Oder fragen Sie den current_user nach ihrer Gruppe ab und verifizieren Sie, dass sie mit ihrer/ihren bekannten Gruppe (n) in einem before_filter übereinstimmt?

Was ist mit den Routen selbst? im Grunde verherrlichte IDs, vielleicht ein Art Permalink? Weiß nicht der "Rails Weg?"

btw- Ich bin bewusst, Autorisierung Edelsteine ​​wie CanCan und decl_auth aber versuchen, ihre Komplexität zu vermeiden, wenn möglich, wie ich bin sorta ein newb, wenn das nicht schon genug offensichtlich war.

Answer 1

Ich bin mir dessen bewusst Genehmigung Edelsteine ​​wie CanCan und decl_auth aber versuchen, ihre Komplexität zu vermeiden, wenn möglich

Sie sind viel besser die Zeit nehmen, um einen (oder das andere zu lernen, oder beides) von diesen Edelsteinen, als zu versuchen, Ihre eigene Lösung zu rollen, IMO. Letztendlich werden Sie bei Änderungen Ihrer Anforderungen mit Komplikationen konfrontiert, und ohne einen guten Rahmen, der Ihrem Ansatz zugrunde liegt, werden Probleme einfach passieren.