在Rails应用程序中规划两类用户

Question

构建Rails应用程序以处理两个不同类用户的最佳方式是什么？对于一个市场，会有买家和卖家。在编辑配置文件等方面会有重叠的功能，但大多数功能将不同。下面的文章中的方法是做这件事的好方法吗？我希望使用RESTful认证。

http://www.imarichardson.com/2007/06/30/using-2-instances-of-restful-authentication-with-different-models/

Answer 1

我会保持认证与用户信息和细节分开。有一个UserAuth对象进行身份验证，然后对User记录进行多态关联。买家和卖家只是用户的子类，只要你引用它们而不是UserAuth对象，所有的rails助手（render @user来渲染_buyer或_seller部分等）应该工作得很好。

买方和卖方都可以委托通用的东西回到UserAuth实例。

只是一个想法。

Answer 2

你可以只使用RESTful的身份验证的一个实例，一列添加到用户表会说哪一类用户是的一部分。然后，您只能向与特定课程匹配的用户显示特定的链接/页面。

我使用这种方法有不同的用户角色（管理员，编辑者，普通用户等）。

Answer 3

您也可以看看使用更加不折不扣的授权插件，如：

• http://github.com/DocSavage/rails-authorization-plugin
• http://github.com/stffn/declarative_authorization

这样的系统为您提供了一个完整的DSL提供访问您的应用。