レールでのユーザー設定とアクセス制御

Question

私はレール付きのwebappビルドを持っています。これまで複雑なことはありません。今、私はユーザーのいくつかの領域を制限したいと思います。私はUserとAdminの2つの役割を実装したいと思います。明らかに、管理者は、コントローラメソッドのいくつかでDELETEを使用するような、もっと多くのことを行うことができます。しかし、さらに多くのことがあります。ユーザーはいくつかの設定を行うことができます。たとえば、プロフィールをプライベートに設定すると、友だちだけが自分のコンテンツを見ることができます。私はこのすべてをレールでどのように構築するのかはわかりません。

私はいくつかの研究を行なったし、それら二つが見つかりました：たぶん、これら二つの組み合わせは、私はアプリがあることを望むように私になるだろう
https://github.com/elabs/pundit
https://github.com/ledermann/rails-settings

を？

Answer 1

アプリを実際のユーザーが使用する場合は、私はdevise gem（https://github.com/plataformatec/devise）に行きます。ユーザーはアカウントを作成したり、紛失したパスワードなどを取得できます。デフォルトでは、ユーザーは "プロファイル"個人的なデータではなく）、パブリック/プライベートプロファイルを切り替えるためのチェックボックスを追加するのは簡単です。

cancancan（https://github.com/CanCanCommunity/cancancan）と組み合わせて、2つの異なるクラス（たとえば、ユーザーと管理者）を持たずに、ユーザーにロールを割り当てることができます。