Devise＆Pundit - 需要一起工作吗？

Question

我正在Ruby on Rails中制作web应用程序。我的问题是 - 如果我安装了设计，是否需要安装专家以控制用户访问？

我正在谈论简单访问当前用户配置文件或文章的唯一作者可以编辑或删除它。

我需要专家吗？

Answer 1

不，您不必为您的情况使用专家。

设计为您设置简单的认证系统。 Pundit使用策略来设置复杂的访问控制。

在你的情况下，你可以简单地检查@ post.author == current_user。 另一方面，您也可以使用Pundit的def update authorize @post end。