0

我最近在我的页面中添加了一个管理员用户，现在我的“创建”功能不再有效，但我的“编辑”功能仍然有效。当我尝试创建新项目时，我没有收到任何错误。

application_controller.rb：

class ApplicationController < ActionController::Base
  protect_from_forgery

before_filter :is_admin, only: [:new,  :create, :edit, :update, :delete, :destroy, :admin]

helper_method :admin?

protected

  def admin?
  session[:password] == 'pass'
  end


def authorize
  unless admin?
    flash[:error] = "unauthorized access"
    redirect_to root_path
    false
  end
 end

def is_admin
      redirect_to root_path, notice: "You are not authorized for that." unless admin?
    end

end

如果我取出 before_filter，它仍然不起作用。

members_controller.rb

  def new
    @member = Member.new

    respond_to do |format|
      format.html # new.html.erb
      format.json { render json: @member }
    end
  end

  def edit
    @member = Member.find(params[:id])
  end

  def create
    @member = Member.new(params[:member])

    respond_to do |format|
      if @member.save
        format.html { redirect_to @member, notice: 'Member was successfully created.' }
        format.json { render json: @member, status: :created, location: @member }
      else
        format.html { render action: "new" }
        format.json { render json: @member.errors, status: :unprocessable_entity }
      end
    end
  end

  def update
    @member = Member.find(params[:id])

    respond_to do |format|
      if @member.update_attributes(params[:member])
        format.html { redirect_to @member, notice: 'Member was successfully updated.' }
        format.json { head :no_content }
      else
        format.html { render action: "edit" }
        format.json { render json: @member.errors, status: :unprocessable_entity }
      end
    end
  end

在我的routes.rb 我有resources :members

有什么想法为什么我的创作突然退出了我，但所有其他功能仍在工作？我所有的页面都是这样的，而不仅仅是“会员”

4

3 回答 3

1

你能展示你的is_admin功能吗？可能是返回false或nil创建成员等true。当您更新成员时。

PS 不要用is_adminRuby 中的名称创建方法。最好叫它admin?;)

于 2012-05-19T20:37:58.187 回答
0

我通过将我的 routes.rb 文件中的所有资源在其他所有内容之前移动到文件顶部来解决了这个问题。我不完全确定为什么会出现这个问题，但现在一切正常。

于 2012-05-20T19:07:37.893 回答
0

啊 - 在 irb 中试试这个：

> "123" unless true
=> nil

看，当用户是管理员时，它返回 nil，它被解释为 false，并且过滤器停止进一步执行。你需要它来做这样的事情：

def is_admin
  admin? || redirect_to(root_path, notice: "You are not authorized for that.")
end
于 2012-05-19T21:05:54.097 回答