ruby-on-rails – Rails为某些用户类型设计了禁用密码恢复功能

ruby-on-rails – Rails为某些用户类型设计了禁用密码恢复功能,第1张

概述在我的Rails项目中,我有不同类型的用户,其中一个用户具有user_status:admin,与其他用户不同,它拥有编辑内容的完全权限.出于显而易见的原因,我想为这些类型的用户添加额外的安全性,特别是完全禁用密码恢复. 覆盖标准Devise密码恢复(:可恢复的Devise模块)方法的正确方法是什么,以便当用户尝试为管理员用户(user_status ==“admin”)的用户获取重置密码链接时, 在我的Rails项目中,我有不同类型的用户,其中一个用户具有user_status:admin,与其他用户不同,它拥有编辑内容的完全权限.出于显而易见的原因,我想为这些类型的用户添加额外的安全性,特别是完全禁用密码恢复.

覆盖标准Devise密码恢复(:可恢复的Devise模块)方法的正确方法是什么,以便当用户尝试为管理员用户(user_status ==“admin”)的用户获取重置密码链接时,系统会返回“标准电子邮件未找到”消息?

这有点像未回答的问题:Restrict Devise password recovery to only certain users

先感谢您.

解决方法 我选择并且对我有用的方法是通过将以下内容添加到models / user.rb来覆盖User模型的send_reset_password_instructions方法:

def send_reset_password_instructions  return false if self.user_status == 'admin'  superend

这使得Devise在电子邮件属于管理员帐户时不会做任何事情.

总结

以上是内存溢出为你收集整理的ruby-on-rails – Rails为某些用户类型设计了禁用密码恢复功能全部内容,希望文章能够帮你解决ruby-on-rails – Rails为某些用户类型设计了禁用密码恢复功能所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/langs/1232597.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-06-06
下一篇 2022-06-06

发表评论

登录后才能评论

评论列表(0条)

保存