Rails宝典之第二十式: 限制访问

续上一节。

我们在页面中加上如下代码来限制public访问:
[code]
<!-- episodes/index.rhtml -->
<% if admin? %>
<%= link_to 'New Episode', new_episode_path %>
<% end %>
[/code]
显然，只有admin才能新建Episode

我们来实现admin?方法
admin?在我们的页面中使用，它是一个helper方法，但是我们希望在controller里也可以使用:
[code]
# controllers/application.rb
helper_method :admin?

protected

def admin?
false
end
[/code]
好了，现在页面不会显示New Episode的链接了，但是我们通过url仍然可以访问new_episode_path
所以，我们还需要一个filter来做controller层的限制访问:
[code]
# controllers/application.rb
protected

def authorize
unless admin?
flash[:error] = "unauthorized access"
redirec_to home_path
false
end
end

# episodes_controller.rb
before_filter :authorize, :except => :index
[/code]

OK，下一式我们将实现admin?方法