Rails为管理员用户进行大量分配

Question

我正在使用rolify来管理用户角色,当我尝试通过用户表单更新角色时,我会收到:

can't mass-assign protected attributes: role_ids

这很令人欣慰,但我想知道,如何允许管理员通过批量分配更新用户角色但不允许普通用户？

Answer 1

您可以attr_accessible在User模型中使用其他列表:

attr_accessible :name
attr_accessible :name, :role_ids, :as => :admin

然后在管理员控制器的内部create和update操作中:

User.create(params[:user], :as => :admin)

user.update_attributes(params[:user], :as => :admin)