Devise＆Pundit - 需要一起工作嗎？

Question

我正在Ruby on Rails中製作web應用程序。我的問題是 - 如果我安裝了設計，是否需要安裝專家以控制用戶訪問？

我正在談論簡單訪問當前用戶配置文件或文章的唯一作者可以編輯或刪除它。

我需要專家嗎？

Answer 1

不，您不必爲您的情況使用專家。

設計爲您設置簡單的認證系統。 Pundit使用策略來設置複雜的訪問控制。

在你的情況下，你可以簡單地檢查@ post.author == current_user。 另一方面，您也可以使用Pundit的def update authorize @post end。