Queria saber se há como só o administrador cadastrar usuário, com o Devise. Não consigo programar isso. E aonde está o controller com os métodos do Devise, no projeto?
1 Resposta
O Devise é uma engine. O que é uma engine? Embora se pareça muito com um plugin normal, uma engine é, na verdade, uma espécie de aplicação que você "monta" na sua aplicação.
Plugins normais apenas adicionam funcionalidades a sua app. Já engines, podem ter seus próprios controladores, modelos, views, etc. Só que isso você não consegue ver, porque fica em um namespace separado, "invisível" pra você.
Segundo a documentação do Devise, você pode sobreescrever o SessionsController do Devise da seguinte maneira:
- Rode
rails generate devise:controllers [scope]
, onde "scope" é o nome da sua tabela de usuários (comousers
)
Agora o Devise criou pra ti um controlador em app/controllers/[scope]/
, que herda por herança o controlador original, e permite a você sobreescrever seus métodos.
- Configure as rotas para utilizarem esse novo controlador, e não o original:
config/routes.rb
:
devise_for :users, controllers: {sessions: '[scope]/sessions'}
- Se você está usando views personalizadas em
app/views/devise
, copie paraapp/views/[scope]
Para resolver seu problema, acho que uma before_action
resolve:
class Users::SessionsController < Devise::SessionsController
before_action :verifica_permissao, only: [...] # configure os métodos que você quer
def verifica_permissao
possui_permissao? || redirect_to('/')
end
def possui_permissao?
# aqui você verifica se o usuário é admin
end
end
Referências:
-
Perfeito!. Desta forma, o administrador logado( ele utiliza a mesma tabela que a dos usuários comuns, só muda o campo role ), consegue criar um usuário, sem dar o erro de que já estou logado? 16/04/2015 às 14:50
-
@Vinícius Não parei pra pensar nisso, acho que ele vai reclamar que já está logado. Você também pode sobreescrever o método create. 16/04/2015 às 16:04
-
Dê uma olhada no código fonte do controlador: github.com/plataformatec/devise/blob/master/app/controllers/… Ali em cima tem um "require_no_authentication" para new e create. O jeito e ver se conseguimos eliminar isso. 16/04/2015 às 16:06
-
Aí no caso, eu só pegava os parâmetros, e salvaria no banco? provavelmente o método create original, verifica se o current_user é nil, certo? 16/04/2015 às 16:15
-
Eu creio que é isso que vc procura github.com/plataformatec/devise/wiki/… 16/04/2015 às 16:17