6

我有一个带有 ActiveAdmin 的 Rails 和 Devise for Authentication。我有 AdminUser 和 User 模型，因此 User 模型不必关心管理员。但是，我无法从 Admin 页面内部创建/编辑 Adminuser 和 User。每次我尝试这样做时，它都会给我消息

Can't mass-assign protected attributes: email, password, password_confirmation

这很奇怪，因为在 User 模型和 AdminUser 模型中，我已经有了：

attr_accessible :email, :password, :password_confirmation

为了以其他方式尝试，我去了 rails 控制台并尝试创建一个 AdminUser 并且一切正常：

AdminUser.create(:email => 'asdf@admin2.com', 
    :password => 'password', :password_confirmation => 'password')

这意味着只有从管理网页创建失败。

我正在使用设计进行身份验证。User 和 AdminUser 模型都会发生错误。

对于密码和密码确认，我在数据库中没有这些字段，但这是默认情况下 Devise 的方式，它在数据库中永远没有密码。

这是用户模型：

devise :database_authenticatable, :registerable, :rememberable, :recoverable, :trackable, :omniauthable, :omniauth_providers => [:facebook]
         ##, :validatable

  # Setup accessible (or protected) attributes for your model
  attr_accessible :email, :password, :password_confirmation, :remember_me, :provider, :uid

  # attr_accessible :title, :body
    validates :email, :password, :first_name, :last_name,
              presence: true
    validates :email, uniqueness: true

  has_many :devices
  has_many :posts
4

1 回答 1

8

我改变

attr_accessible :email, :password, :password_confirmation, :remember_me, :provider, :uid

至

attr_accessible :email, :password, :password_confirmation, :remember_me, :provider, :uid, :as => [:default, :admin]

它有效。

于 2013-05-13T13:18:05.520 回答