cancan skip_authorization_check for Devise認証

Question

誰でもサインアップしてからログインすることができるため、ログイン後までユーザーがロールの識別ができないため、Deviseのauthorization_checkをスキップするのは意味がありませんか？

私は、このregistrations_controllerを使ってDevise登録コントローラーを継承し、それをコントローラー・ディレクトリーに入れました。

class Users::RegistrationsController < Devise::RegistrationsController 
    skip_authorization_check 
end 

routesファイルへの変更：

devise_for :users, :controllers => { :registrations => "registrations" } 

を私も何かが欠けている：あなたの助けを

This action failed the check_authorization because it does not authorize_resource. Add skip_authorization_check to bypass this check. 

感謝を。

Answer 1

簡単な解決策

check_authorization :unless => :devise_controller? 

あなたはいくつかの点で、手動ですべてのコントローラにcheck_authorizationを入れて持っている場合は、あなたのアプリにセキュリティホールを忘れて開きます。 Cancanで認証する必要のないコントローラを明示的にホワイトリストに登録する方がよいでしょう。

これは、私はこの問題を乗り越えるとき、私はあなたの答えかどうかを確認するつもりです@RyanBiggは、

https://github.com/ryanb/cancan/wiki/Ensure-Authorization

EDIT

class ApplicationController < ActionController::Base 
    check_authorization :unless => :do_not_check_authorization? 
    private 
    def do_not_check_authorization? 
    respond_to?(:devise_controller?) or 
    condition_one? or 
    condition_two? 
    end 

    def condition_one? 
    ... 
    end 

    def condition_two? 
    ... 
    end 
end