Wymyśl przed filtrem, który uniemożliwia dostęp do "new_user_registration_path", chyba że użytkownik jest zalogowany

Question

Używam Devise w mojej aplikacji rails. Model My Users można zarejestrować, co oznacza, że ​​każdy może przejść do /users/sign_up i utworzyć nowe konto.

Czy można zabezpieczyć tę trasę, aby tylko zalogowani użytkownicy mogli tworzyć nowe konta?

Answer 1

Utwórz kontroler z klasą Dewelacja :: RejestrowanieController heriting. Po dodaniu filtra. Wystarczy zdefiniować ten kontroler jak kontroler rejestracji

class RegistrationsController < Devise::RegistrationsController 
    before_filter :authenticate_user! 
end 

W swojej routes.rb

devise_for :users, :controllers => { :registrations => 'registrations'} 

Answer 2

To nie pracował dla mnie, bo authenticate_user! nie nazywa uzyskiwanie.

Naprawiłem to w ten sposób:

class RegistrationsController < Devise::RegistrationsController 
    before_filter :prevent_sign_up 

private 
    def prevent_sign_up 
     redirect_to new_user_session_path and return 
    end 
end