Devise - ¿Cómo prohíbo que ciertos usuarios inicien sesión?

Question

Estoy usando Devise para autenticación en mi aplicación.

¿Cómo prohíbo que ciertos usuarios inicien sesión? ¿Qué tipo de deshabilitar a un usuario?

Answer 1

hacerlo de esta manera:

Crear una columna llamada is_active para el modelo User.

A continuación, añada el siguiente código para el modelo User:

class User < ActiveRecord::Base 
    #this method is called by devise to check for "active" state of the model 
    def active_for_authentication? 
    #remember to call the super 
    #then put our own check to determine "active" state using 
    #our own "is_active" column 
    super and self.is_active? 
    end 
end 

ACTUALIZACIÓN

Como señala Matt Huggins, el método se llama ahora active_for_authentication? (Documentation)

Answer 2

Quiere hacer la autorización, no la autenticación. Sin embargo, idear solo hace authetication.
I.e. el dispositivo solo te dice que un usuario es quien dice ser.
Necesita algo más para prohibirle el uso del sitio.

autorización es un tema popular y hay toda una lista de las gemas que pueden ayudarle con ella:
http://ruby-toolbox.com/categories/rails_authorization.html
una serie de opciones.

Answer 3

suena como usted puede estar interesado en cancán

• https://github.com/ryanb/cancan
• http://railscasts.com/episodes/192-authorization-with-cancan

Answer 4

Añadir una columna a el modelo User: allowed_to_log_in.

A continuación, añadir esto a /app/models/user.rb:

def active_for_authentication? 
    super and self.allowed_to_log_in? 
end 

Si desea informar al usuario con un mensaje personalizado puede añadir esta así:

def inactive_message 
    "You are not allowed to log in." 
end 

Creo que es muy importante porque el mensaje estándar de Devise dice:

"Su cuenta no está activada todavía."

que es confusa para los usuarios y la verdadera razón es que se ha "prohibido" de ellos de la tala en