ruby-on-rails - Rails 3：如何限制对 Web 界面的访问以使用 Doorkeeper gem 添加 oauth 授权应用程序

Question

我有一个使用设备 + 门卫的 Rails 应用程序。我还使用 cancan 进行角色管理。在我的应用程序中，我http://localhost:3000/oauth/applications/new用于注册我的应用程序以获取客户端和机密 ID。目前任何用户都可以通过Web界面注册应用程序以获取客户端和秘密ID，我需要限制访问，以便只有管理员可以注册应用程序。

我在doorkeeper.rb文件中看到了一些代码

# If you want to restrict access to the web interface for adding oauth authorized applications, you need to declare the block below.
  # admin_authenticator do
  #   # Put your admin authentication logic here.
  #   # Example implementation:
  #   Admin.find_by_id(session[:admin_id]) || redirect_to(new_admin_session_url)
  # end

我尝试如下，但没有工作......

admin_authenticator do
  if(current_user)
    current_user.role? :admin
  else
    redirect_to(new_user_session_url)
  end
end

提前致谢......

Answer 1

我使用并且效果很好的代码是

admin_authenticator do
  redirect_to new_user_session_url unless current_user && current_user.admin?
end

Answer 2

好吧，你的逻辑不正确。基本上，您让所有 current_user 都可以访问。你真的想要这样的东西：

admin_authenticator do
  if(current_user && current_user.role?(:admin))
    #do nothing
  else
    redirect_to(new_user_session_url)
  end
end

你也可以做

admin_authenticator do
  if(current_user)
    redirect_to(not_authorized_url) unless current_user.role?(:admin)
  else
    redirect_to(new_user_session_url)
  end
end

这将使您将用户发送到正确的错误页面