如何使用Rails实现多个模型的身份验证/授权？

Question

我的应用中有3种用户:俱乐部,人员和管理员.每个人都彼此非常不同,这意味着他们几乎不会共享任何属性,除了身份验证数据,所以这就是为什么我宁愿使用3个不同的模型.此外,我想使用Authlogic为所有这些类型的用户启用单一身份验证模型,并使用CanCan处理授权.

最初我想到了这样的事情.

class User < ActiveRecord::Base
 # This class has the email and password in order to be authenticated with Authlogic
end

对于每一个我都会

class Club < User end
class Admin < User end

但是随后用户表将与其他类型的用户的所有列混在一起,并且它们将保持为空.

另一种选择是

class User < ActiveRecord::Base
 # This class has the email and password in order to be authenticated with Authlogic
 belongs_to :role, :polymorphic => true
end

对于每种类型的用户,都将分配一个角色.问题是访问方法的属性会是这样的user.role.logo.我可以想到解决这个问题的一种方法是使用委托,但我不知道这是否是最好的选择.

问题是,你会如何建议我实施这个？什么是最好的方式？

Answer 1

正如您所建议的，我将创建一个用户模型来处理身份验证。然后，您可以在用户模型和角色模型之间创建一对一的多态关系。您的用户模型必须包含 role_type （这是一个字符串）和 role_id （这是一个整数）属性。

用户.rb

class User < ActiveRecord::Base
  belongs_to :role, :polymorphic => true
end

管理员.rb

class Admin < ActiveRecord::Base
  has_one :role
end

您可以测试用户的角色是什么类别并访问其属性。例如：

User.first.role.is_a? Admin
=> true
User.first.role.last_name
=> "Smith"