Rails:在CanCan访问被拒绝之前询问用户身份验证

瑞典

我想显示登录表单而不是cancan访问被拒绝的Flash消息。这是我的控制器

#app/controllers/oferts_controller.rb
class OfertsController < ApplicationController
  before_action :set_ofert, only: [:show, :edit, :update, :destroy]
  load_and_authorize_resource :only => [:new, :edit, :destroy] 
  before_filter :authenticate_user!, :except => [:show, :index]
  # GET /oferts
  # GET /oferts.json
  def index
    @oferts = Ofert.areactive
  end

  # GET /oferts/1
  # GET /oferts/1.json
  def show
  end

  # GET /oferts/new
  def new
    @ofert = current_user.oferts.new
    @ofert.purchasing_group = PurchasingGroup.new
  end

  # GET /oferts/1/edit
  def edit
  end

  # POST /oferts
  # POST /oferts.json
  def create
    ....
  end

  # PATCH/PUT /oferts/1
  # PATCH/PUT /oferts/1.json
  def update
  ....
  end

  # DELETE /oferts/1
  # DELETE /oferts/1.json
  def destroy
   ...
  end

  private
    # Use callbacks to share common setup or constraints between actions.
    def set_ofert
      @ofert = Ofert.find(params[:id])
    end

    # Never trust parameters from the scary internet, only allow the white list through.
    def ofert_params

      params.require(:ofert).permit(:title, :short_title, :description, :price, :normal_price, :ends_at, :ends_at_date, :ends_at_time)
    end
end

由于某些原因,当我尝试访问需要登录的操作(例如“创建”)时,我仅从CanCan收到拒绝访问消息,但由于我具有:authenticate_user,因此我没有按原样重定向到登录页面!控制器中的before_filter。

如何确定设备重定向到登录页面的优先级,而不是优先访问cancan拒绝的Flash消息?

谢谢

更新:这是我的Gemfile

    source 'https://rubygems.org'


# Bundle edge Rails instead: gem 'rails', github: 'rails/rails'
gem 'rails', '4.1.9'
# Use mysql as the database for Active Record
gem 'mysql2'
# Use SCSS for stylesheets
gem 'sass-rails', '~> 5.0.0'
# Use Uglifier as compressor for JavaScript assets
gem 'uglifier', '>= 1.3.0'
# Use CoffeeScript for .js.coffee assets and views
gem 'coffee-rails', '~> 4.0.0'
# See https://github.com/sstephenson/execjs#readme for more supported runtimes
# gem 'therubyracer',  platforms: :ruby

# Use jquery as the JavaScript library
gem 'jquery-rails'
# Turbolinks makes following links in your web application faster. Read more: https://github.com/rails/turbolinks
gem 'turbolinks'
# Build JSON APIs with ease. Read more: https://github.com/rails/jbuilder
gem 'jbuilder', '~> 2.0'
# bundle exec rake doc:rails generates the API under doc/api.
gem 'sdoc', '~> 0.4.0',          group: :doc

gem 'money-rails', '~> 1.2.0'

gem 'money', '~> 6.5.0'
# Use ActiveModel has_secure_password
gem 'bcrypt', '~> 3.1.7'

gem 'foundation-rails'
gem 'font-awesome-rails', '~>4.3.0.0'
gem 'devise'
gem "cancan"
gem "rolify"
gem "paperclip", "~> 4.2"
gem 'rails-i18n', '~> 4.0.0'
gem 'jquery-ui-rails'
gem 'whenever', :require => false
gem 'jquery-countdown-rails'
# Use unicorn as the app server
# gem 'unicorn'

# Use Capistrano for deployment
# gem 'capistrano-rails', group: :development

# Use debugger
# gem 'debugger', group: [:development, :test]

group :development do
    # Spring speeds up development by keeping your application running in the background. Read more: https://github.com/rails/spring
    gem 'spring'
    gem 'quiet_assets', '~>1.1'
end

group :development, :test do
  gem 'rspec-rails', '~> 3.0.0'
  gem 'rspec-expectations'
  gem 'factory_girl_rails', '~> 4.0'
end

group :test do
  gem 'capybara', '~> 2.3.0'
  gem 'capybara-email'
  gem 'shoulda-matchers', '~> 2.7.0'
  gem 'rspec-its'
  gem 'rspec-activemodel-mocks', '~> 1.0.1'
end
吉比尔

记录下来,这是传统的DRY方法:

class ApplicationController < ActionController::Base

  # ...

  rescue_from CanCan::AccessDenied, with: :access_denied

  # ...

  private

  def access_denied(exception)
    store_location_for :user, request.path
    redirect_to user_signed_in? ? root_path : new_user_session_path, alert: exception.message
  end

end

Devise如果用户当前尚未登录,这会将请求的位置存储在会话中并呈现登录表单。成功登录后,存储的位置将触发重定向到请求的位置。

放置代码ApplicationController全局定义此类行为。

如果你不需要这些对于每个控制器做,你可以自由地把rescue_from CanCan::AccessDenied, with: :access_denied你想要它行,OfertsController你的情况。您还需要将access_deniedmethodprotected而不是列出private

本文收集自互联网,转载请注明来源。

如有侵权,请联系[email protected] 删除。

编辑于
0

我来说两句

0条评论
登录后参与评论

相关文章

来自分类Dev

重新询问对经过身份验证的Facebook用户的剩余权限

来自分类Dev

权限被拒绝:只有经过身份验证的用户才能访问此私有项目

来自分类Dev

Rails中的基本用户身份验证

来自分类Dev

Rails API中的用户身份验证

来自分类Dev

Rails 4用户身份验证

来自分类Dev

用户的AD身份验证失败时如何导航到“自定义访问被拒绝的页面”(带有OpenIDConnect Azure AD身份验证的.net 3.1核心)

来自分类Dev

通过owin的Google身份验证返回访问被拒绝

来自分类Dev

使用Windows身份验证拒绝[Authorize(Roles =“ Administrators”))的访问

来自分类Dev

IIS Windows身份验证-无法拒绝特定用户

来自分类Dev

在Windows身份验证IIS 8.5中拒绝用户

来自分类Dev

如何在ASP.NET MVC 4中使用SimpleMembershipProvider拒绝所有通过身份验证的用户访问

来自分类Dev

ASP.NET web.config表单身份验证,拒绝匿名用户,允许匿名访问单个文件

来自分类Dev

在显示iFrame之前对用户进行身份验证

来自分类Dev

在显示iFrame之前对用户进行身份验证

来自分类Dev

.NET表单身份验证在超时之前注销用户

来自分类Dev

Rails:在路由之前进行身份验证

来自分类Dev

如何使未经身份验证的用户只能访问Django视图?

来自分类Dev

如何从哈姆雷特模板访问用户的身份验证?

来自分类Dev

仅Cognito身份验证用户的S3访问

来自分类Dev

访问超级用户权限时身份验证失败

来自分类Dev

如何使未经身份验证的用户只能访问Django视图?

来自分类Dev

检查经过身份验证的用户是否可以访问 URL

来自分类Dev

从基本身份验证访问用户名

来自分类Dev

Facebook API:获取持久的用户身份验证访问令牌

来自分类Dev

在 Laravel 5.4 模型中访问经过身份验证的用户

来自分类Dev

访客用户的访问令牌和身份验证

来自分类Dev

Rails中的Authorize.net-由于无效的身份验证值,用户身份验证失败

来自分类Dev

严重:用户“ rails”的对等身份验证失败

来自分类Dev

用户身份验证错误

Related 相关文章

  1. 1

    重新询问对经过身份验证的Facebook用户的剩余权限

  2. 2

    权限被拒绝:只有经过身份验证的用户才能访问此私有项目

  3. 3

    Rails中的基本用户身份验证

  4. 4

    Rails API中的用户身份验证

  5. 5

    Rails 4用户身份验证

  6. 6

    用户的AD身份验证失败时如何导航到“自定义访问被拒绝的页面”(带有OpenIDConnect Azure AD身份验证的.net 3.1核心)

  7. 7

    通过owin的Google身份验证返回访问被拒绝

  8. 8

    使用Windows身份验证拒绝[Authorize(Roles =“ Administrators”))的访问

  9. 9

    IIS Windows身份验证-无法拒绝特定用户

  10. 10

    在Windows身份验证IIS 8.5中拒绝用户

  11. 11

    如何在ASP.NET MVC 4中使用SimpleMembershipProvider拒绝所有通过身份验证的用户访问

  12. 12

    ASP.NET web.config表单身份验证,拒绝匿名用户,允许匿名访问单个文件

  13. 13

    在显示iFrame之前对用户进行身份验证

  14. 14

    在显示iFrame之前对用户进行身份验证

  15. 15

    .NET表单身份验证在超时之前注销用户

  16. 16

    Rails:在路由之前进行身份验证

  17. 17

    如何使未经身份验证的用户只能访问Django视图?

  18. 18

    如何从哈姆雷特模板访问用户的身份验证?

  19. 19

    仅Cognito身份验证用户的S3访问

  20. 20

    访问超级用户权限时身份验证失败

  21. 21

    如何使未经身份验证的用户只能访问Django视图?

  22. 22

    检查经过身份验证的用户是否可以访问 URL

  23. 23

    从基本身份验证访问用户名

  24. 24

    Facebook API:获取持久的用户身份验证访问令牌

  25. 25

    在 Laravel 5.4 模型中访问经过身份验证的用户

  26. 26

    访客用户的访问令牌和身份验证

  27. 27

    Rails中的Authorize.net-由于无效的身份验证值,用户身份验证失败

  28. 28

    严重:用户“ rails”的对等身份验证失败

  29. 29

    用户身份验证错误

热门标签

归档