首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 网络技术 > 网络基础 >

Ruby on Rails (五)

2013-12-16 
Ruby on Rails (5)这次的目标是使用devise+cancan+rolify建立完整的权限管理系统,恩,听起来好高端的样子,

Ruby on Rails (5)

这次的目标是使用devise+cancan+rolify建立完整的权限管理系统,恩,听起来好高端的样子,其实还是蛮简单的。下面就开始我们的学习吧。

首先,还是先简单介绍一下这几个组件:

devise: 负责用户注册、登录、退出、找回密码等操作。细节参考devise on github

cancan: 负责角色建立、对角色授权、在页面中根据授权是否显示元素,以及模型中超出授权时抛出异常。细节参考rolify on github

rolify: 负责将用户与角色关联。细节参考rolify on github

下面就开始一步步的使用这三个组件。

?

1.新建一个简单的rails项目(cmd中)

rails new PassPort -d=mysql


2.集成devise

(1).在本地Gemfile包含devise,并再次运行bundle install

gem 'devise'   #在Gemfile文件中写

?

(2).执行devise初始化

rails g devise:install

这句命令会产生一个用户指南,告诉你该做的几件事请,以下是内容翻译(已经去除heroku部署的那一条,增加了登录退出选项的说明):

?

a. 确定你的环境中有一个缺省的URL,config/environments/development.rb:

config.action_mailer.default_url_options = { :host => 'localhost:3000' }

如果在production环境, :host 必须设置成应用的真实主机名。

?

b.确定已经在config/routes.rb中定义了root_url(注意删除public下面的index.html), 例如:

root :to => "home#index"

可以使用下面命令生成一个home#index的页面:

rails g controller home index

?

c.在app/views/layouts/application.html.erb中增加消息提醒,例如:

<p name="code">   <% if current_user %>      <%= link_to('退出', destroy_user_session_path, :method => :delete) %> |      <%= link_to('修改密码', edit_registration_path(:user)) %>    <% else %>      <%= link_to('注册', new_registration_path(:user)) %> |      <%= link_to('登录', new_session_path(:user)) %>    <% end %>

?

e.如果要定制Devise的view模型,可以再执行以下语句:

rails g devise:views

?

(3).生成用户模型(你可以使用其他名称代替User),并执行数据迁移

rails g devise Userrake db:create         #可能需要输入密码rake db:migrate

?

(4).在Controller中增加认证过滤,即可在访问该模型页面时转向用户登录页面
在需要认证的模型中,如HomeController,增加下面代码:

before_filter :authenticate_user!

?

3.集成cancan和rolify

cancan提供对资源的授权控制。例如,在视图中使用can?方法来决定是否显示某个页面元素。如果系统角色非常简单,那么cancan还在代码中直接指定常量就可以支持,具体操作可以参考官方文档。但要提供复杂的角色管理,最好的方案,还是在devise基础上再集成cancan+rolify。

(1)修改Gemfile

gem 'cancan'gem 'rolify'  

再次运行bundle install

bundle install

?

(2)创建cancan的Ability和rolify的Role

rails g cancan:abilityrails g rolify:rolerake db:migrate

?

(3)定制devise用户注册事件,可以在注册时赋予用户rolify角色,例如,下面的代码为首个用户赋予admin角色:

 class ApplicationController < ActionController::Base      def after_sign_in_path_for(resource)        if resource.is_a?(User)          if User.count == 1            resource.add_role 'admin'          end          resource        end        root_path      end    end

?

(4)使用cancan可以为rolify中建立的角色分配授权资源,例如我们为允许admin角色的用户分配针对所有控制类的”manage”资源,而其他用户分配”read”资源:

 class Ability      include CanCan::Ability      def initialize(user)        if user.has_role? :admin          can :manage, :all        else          can :read, :all        end      end    end

?

(5)以上已经实现了“用户-角色-权限”的三层权限模型,在view中就可以使用了。例如,在Home#index页面中增加如下代码:

 <% if user_signed_in? %>        <p>The user is loged in.</p>        <%= link_to "Students", students_path %> <% end %>

?

(6)使用scaffold生成Student的crud

Scaffold Student name:string sex:string age:integer

?

(7)启动服务器,验证。

?

点击下载源码:PassPort源码

热点排行