devise、cancan和rolify这三个组件结合,可以建立完整而强大的用户权限模型。
- devise介绍,负责用户注册、登录、退出、找回密码等操作。细节参考devise on github
- cancan介绍, 负责角色建立、对角色授权、在页面中根据授权是否显示元素,以及模型中超出授权时抛出异常。细节参考rolify on github
- rolify介绍,负责将用户与角色关联。细节参考rolify on github
下面就简单介绍下这三者结合使用的方法,比较浅,深层次的大家自己去看文档挖掘,这里仅仅介绍最基本的使用。
运行环境
这里我用的是ruby 1.9.3-p484 rails 3.2.16
新建一个项目
rails new demo --skip-bundle #跳过bundle
在Gemfile里面添加如下Gem包
1 2 3 4 |
|
然后运行bundle install
执行devise初始化
$ rails generate devise:install
这句命令会产生一个用户指南,告诉你该做的几件事请,以下是内容翻译(已经去除heroku部署的那一条,增加了登录退出选项的说明):
1) 确定你的环境中有一个缺省的URL,config/environments/development.rb:
config.action_mailer.default_url_options = { :host => ‘localhost:3000‘ }
如果在production环境, :host 必须设置成应用的真实主机名。
2) 确定已经在config/routes.rb中定义了root_url(注意删除public下面的index.html), 例如:
root :to => "home#index"
可以使用下面命令生成一个home#index的页面:
rails g controller home index
3) 在app/views/layouts/application.html.erb中增加消息提醒,例如:
<p class="notice"><%= notice %></p> <p class="alert"><%= alert %></p> |
4) 很多时候还需要增加登录、退出的选项:
1 2 3 4 5 6 7 |
|
5) 如果要定制Devise的view模型,可以再执行以下语句:
$ rails g devise:views
生成用户模型(你可以使用其他名称代替User),并执行数据迁移
$ rails g devise User $ rake db:migrate
在Controller中增加认证过滤,即可在访问该模型页面时转向用户登录页面(这自行没验证)
在需要认证的模型中,如HomeController,增加下面代码:
before_filter :authenticate_user!
集成cancan和rolify
cancan提供对资源的授权控制。例如,在视图中使用can?方法来决定是否显示某个页面元素。如果系统角色非常简单,那么cancan还在代码中直接指定常量就可以支持,具体操作可以参考官方文档。但要提供复杂的角色管理,最好的方案,还是在devise基础上再集成cancan+rolify。
1. 修改Gemfile,并再次运行bundle install
gem ‘cancan‘ gem ‘rolify‘
2. 创建cancan的Ability和rolify的Role
$ rails generate cancan:ability $ rails generate rolify Role User $ rake db:migrate
3. 定制devise用户注册事件,可以在注册时赋予用户rolify角色,例如,下面的代码为首个用户赋予admin角色:
1 2 3 4 5 6 7 8 9 10 11 |
|
4. 使用cancan可以为rolify中建立的角色分配授权资源,例如我们为允许admin角色的用户分配针对所有控制类的”manage”资源,而其他用户分配”read”资源:
1 2 3 4 5 6 7 8 9 10 |
|
5. 以上已经实现了“用户-角色-权限”的三层权限模型,在view中就可以使用了。例如,在Home#index页面中增加如下代码:
1 2 3 4 5 6 |
|
(完)