Szyny: W kontroler aplikacji wymuszaj logowanie, przekierowuj wszystkie żądania z wyjątkiem logowania

Question

Chciałbym prostą metodę w moim kontrolerze aplikacji, która wymaga zalogowania wszystkich użytkowników przed kontynuowaniem jakiejkolwiek części witryny. Używam Devise do uwierzytelniania.

Próbowałem:

class ApplicationController < ActionController::Base 
    ... 
    unless user_signed_in? 
    redirect_to login_path 
    end 
    ... 
end 

To skutecznie przekierowuje wszystkich, ale problemem jest to również zapobiega żądania POST niezbędne do utworzenia nowej sesji użytkownika.

Moje pytanie brzmi: w jaki sposób można zablokować wszystkie żądania oprócz widoku logowania i żądania wpisu dotyczącego zalogowania?

Answer 1

Korzystanie z Devise to łatwe. Musisz tylko dodać before_filter :authenticate_user! do swojego ApplicationController.

To wszystko jest napisane w wiki opracować - https://github.com/plataformatec/devise

Należy zauważyć, że w Rails wersji 4.2 lub nowszej, jest korzystne before_action :authenticate_user!.