Den Benutzern erlauben, einige Informationen nur auf Ruby on Rails, aber nicht Admins zu bearbeiten

Question

Ich arbeite an einer Rails App, die ich Benutzern erlauben, nur einige ihrer Informationen wie Name oder persönliche Informationen zu bearbeiten, aber ich möchte den Admin Benutzer in der Lage sein, alles zu bearbeiten. Gibt es jemanden, der mir dabei hilft?

Answer 1

dank @tadman das ist, was ich mit

def user_params_UserEdit 
    if current_user?(@user) 
    params.require(:user).permit(:password, 
           :password_confirmation) 
elsif current_user.admin? 
    params.require(:user).permit(:name, :email, :password, 
           :password_confirmation, :admin, :personel_number) 
    end 
end 

kam und für Update:

def update 
@user = User.find(params[:id]) 
if @user.update_attributes(user_params_UserEdit) 
    flash[:success] = "Profile updated" 
    redirect_to root_url 
else 
    render 'edit' 
end 
end 

funktioniert es gut mit mir, was denken Sie?

Answer 2

Sie können die Cancan-Funktion für diesen Zweck verwenden. Es ist sauber und bietet viele Funktionen zum Hinzufügen/Ändern der Berechtigungen.

haben einen Blick
https://github.com/ryanb/cancan

es auch eine Anleitung, wie man es
http://railscasts.com/episodes/192-authorization-with-cancan