我正在寻找用于Rails的优质管理插件。似乎大多数现有的插件/gem(例如“restful_authentication”、“acts_as_authenticated”)都围绕着self注册等展开。但是，我正在寻找一种功能齐全的基于管理/管理角色的解决方案——但不是简单地附加到另一个非基于角色的解决方案。如果我找不到，我想我会自己动手......只是不想重新发明轮子。 最佳答案 RyanBates最近做了两个关于授权的railscast(注意身份验证和授权之间的区别；身份验证检查用户是否如她所说的那样，授权检查用户是否有权访问资源

我知道如何创建管理员角色/用户:https://github.com/plataformatec/devise/wiki/How-To:-Add-an-Admin-role但我想知道的是，在这两个选项之间做出决定时是否需要考虑任何优点或缺点。任何人都可以对此提供任何见解吗？ 最佳答案 让我把水弄混一点。我更喜欢通过Role表和连接表UserRole来实现这一点。这样我就可以定义多个角色而无需向数据库添加另一列/表。classUserhas_many:user_roleshas_many:roles,:through=>:user_r

我正在寻找一个很好的基于角色的授权解决方案来与Authlogic一起使用。有人有什么好的建议吗？如果可能，请根据您的经验列出一些优缺点。 最佳答案 Acl9与AuthLogic配合得很好:http://github.com/be9/acl9/tree/master 关于ruby-on-rails-与Authlogic一起使用的一些好的角色授权解决方案是什么？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.c

我有一个Rails应用，其用户模型包含一个admin属性。它使用attr_accessible锁定。我的模型如下所示:attr_accessible:name,:email,:other_email,:plant_id,:password,:password_confirmationattr_accessible:name,:email,:other_email,:plant_id,:password,:password_confirmation,:admin,:as=>:admin下面是我的用户Controller中的更新方法:defupdate@user=User.find(par

我想知道其他人是如何实现这个场景的。我有一个内部Rails应用程序(库存管理、标签打印、运输等)。我正在重写系统的安全性，导致旧方法变得难以维护(用户表、密码、角色)——我使用了restful_authentication和角色。它是大约3年前实现的。我已经使用ruby​​-ldap-net实现了AuthLogic来对用户进行身份验证(与我之前与其他框架/语言的挣扎相比，实际上这非常容易)。下一步是角色。我已经在ActiveDirectory中定义了组——所以我不想在我的Rails应用程序中运行一个单独的角色系统，我只想重用ActiveDirectory组——因为系统的那一部分已经被维

我正在构建一个具有四种不同用户类型的库存管理应用程序:管理员、员工、制造商、运输商。我还没有开始编码，但这就是我的想法。制造商和运输商与has_many相关:通过与产品的多对多关联如下:classManufacturer:productsendclassProduct:productsend所有四种用户类型都可以登录，但是他们会有不同的权限和View等。我不认为我可以将它们放在同一个表(用户)中，但是，因为它们会有不同的要求，即:供应商和制造商必须有账单地址和联系信息(通过验证)，但管理员和员工不应有这些字段。如果可能，我希望有一个登录屏幕而不是4个不同的屏幕。我不是要构建它的确切代码

我正在使用Capistrano来处理我的部署，我在我的设置中有两个不同的角色-:web和:processing。它们都有通常的:deploy任务，但:restart任务对于两种类型的服务器需要不同。所以我的第一次尝试是这样的:task:restart,:roles=>:webdorun"...webrelatedrestartstuff..."endtask:restart,:roles=>:processingdorun"...processingrelatedrestartstuff..."end这不起作用，因为第二个:restart(对于:processing角色)替换了第一个:

使用rolify时如何让所有用户都具有特定角色？我尝试了以下但没有帮助:User.with_role:admin我收到以下错误:NoMethodError:undefinedmethod`with_role'for#找不到任何方法来做到这一点。 最佳答案 您可以在User类中使用with_role方法来查找在版本3.1.0中具有角色的所有用户。User.with_role:admin 关于ruby-on-rails-使用rolify查找具有特定角色的所有用户，我们在StackOverfl

有没有一种方法可以为多个角色声明attr_accessible而无需大量重复？如果我有多个用户角色，并且允许每个角色编辑不同的属性子集，那么我的attr_accessible声明如下所示:attr_accessible:first_name,:last_name,:active,:as=>:adminattr_accessible:first_name,:last_name,:as=>:managerattr_accessible:first_name,:last_name,:as=>:guest我也愿意A)定义一组可以共享的可访问属性不同的角色或B)定义一组可以访问相同角色的角色属性

我需要在我的Rails应用程序中创建基于角色的权限系统。我对CanCan非常满意，但主要问题是它必须是动态的，这样管理员就必须能够分配权限并创建新角色。权限可以是简单的Controller/操作限制，也可以是数据相关的，例如一些用户只能编辑他们自己的配置文件，而一些用户可以编辑特定组中所有用户的配置文件。如果允许管理员创建新权限，那就太好了。我正在考虑的是在数据库中存储一个Controller/操作，以及一些与数据相关的限制(我在这里对定义它们的方式感到很困惑)。那么，您能否给我一些建议，组织权限的最佳方式是什么？非常感谢任何想法 最佳答案