Railsはページにadminを認証 - しかし、jQueryのは、私はLanguagesControllerにプライベートメソッドを追加したい

Question

を呼び出すことができ：それはページそのもので実行する必要がありauthenticate_admin

は唯一の方法はありますが、jQueryの呼び出しが行われた場合そのコントローラーに許可されていますか？

今私は

before_action :authenticate_admin 


private 
def authenticate_admin 
     if current_user.role_id != 1 
     redirect_to home_path 
     end 
end 

を持っていますが、サインアップし、ユーザーのダッシュボード上の言語のドロップダウンリストがあります。だから、プロファイルでは、そこJS：

var getLanguages = $.get('/languages.json', function(languages){ 
     lang = languages 
     var langConfirmSource = $('#language-confirmation-template').html(); 
     var langConfirmCompiled = Handlebars.compile(langConfirmSource); 
     var langConfirmTemplate = langConfirmCompiled(languages) 
     $('body').append(langConfirmTemplate) 
    }); 

それが唯一のページに管理者を保護しますが、呼び出されたときにjQueryは、それがことだやらせるように設定する正しい方法は何ですか？

Answer 1

あなたはページがあり、レールアプリケーションによってレンダリングされ、JavaScriptコードがそのページにあると仮定します。このページは認証されており、ajaxリクエストをパブリックにアクセスできるようにしたいとします。

それが正しい場合、あなたは特定の要求が入ってきたときに、あなたの認証をスキップすることがありますが

ですから、新しいルートを作成することができ、あなたのコントローラメソッドにマッピングし、そのメソッドのskip_authenticate_adminを持つ：。

class LanguagesController < ApplicationController 
    skip_before_action : authenticate_admin, only: [:languages_whatever] 

    def languages_whatever 
    render json: data 
    end 
end 

それは役に立ちますか？