Разработчики рельсов позволяют только существующим пользователям регистрировать новых пользователей?

Question

Можно ли разрешить только существующим пользователям регистрировать новых пользователей? Я не хочу, чтобы кто-нибудь смог зайти на страницу / users / sign_up, только если вы уже вошли в систему. Это внутреннее приложение, поэтому всем пользователям доверяют возможность добавления других пользователей.

Answer 1

Вам стоит взглянуть на канкан камень!

Answer 2

Вы можете использовать http аутентификацию в вашей среде. Использование надзирателя

ApplicationController

before_filter :authenticate_homol

def authenticate_homol
  if (Rails.env == 'staging') # for example
    authenticate_or_request_with_http_basic do |username, password|
      username == "login" && password == "123456"
    end
    warden.custom_failure! if performed?
  end 
end