Devise-如何禁止某些用户登录？

我在应用程序中使用Devise进行身份验证。

如何禁止某些用户登录-禁用用户？

像这样做：

创建一个名为列is_active的User模型。

然后将以下代码添加到User模型中：

class User < ActiveRecord::Base
  #this method is called by devise to check for "active" state of the model
  def active_for_authentication?
    #remember to call the super
    #then put our own check to determine "active" state using 
    #our own "is_active" column
    super and self.is_active?
  end
end

更新

正如Matt Huggins指出的那样，该方法现在称为active_for_authentication?（Documentation）

在User模型中添加一列：allowed_to_log_in。

然后添加到/app/models/user.rb：

def active_for_authentication?
    super and self.allowed_to_log_in?
end

如果您想通过自定义消息通知用户，您也可以添加以下内容：

def inactive_message
    "You are not allowed to log in."
end

我认为这非常重要，因为Devise发出的标准信息是：

“您的帐户尚未激活。”

这使用户感到困惑，真正的原因是您已“禁止”他们登录。

您要执行授权，而不是验证。但是，Devise仅进行认证。
即设计仅告诉您用户就是他所说的那个人。
您还需要其他一些禁止他使用该网站的信息。

授权是一个受欢迎的话题，有很多宝石可以为您提供帮助：
http:
//ruby-toolbox.com/categories/rails_authorization.html选择。

听起来您可能对康康舞感兴趣

• https://github.com/ryanb/cancan
• http://railscasts.com/episodes/192-authorization-with-cancan