before_actionについて

Question

外部からサイトを見れないようにしたいです。

現在、以下のbefore_actionをcontrollerに設定しています。

before_action :authenticate_admin!

ここにindex、showのみUserアカウントでも見ることが出来るような記述を行いたいのですが、どのように記述することで両方閲覧が可能でしょうか？

よろしくお願い致します。

Comments

[azuapricot]

質問が重複しているようにみえるのですが

Answer 1

before_action :authenticate_admin!, except: [:index, :show] とすることによって、indexアクションとshowアクションはauthenticate_adminのフィルタを回避することができます。

:exceptの他に:onlyもありますので、こちらのサイトも参考に、よりセキュアな方で実装すると良いと思います。

Comments

[KOO_]

ご回答ありがとうございます。
indexとshowはadminでもuserでもログインしたいのですが、その場合でも上記のような記載出来ますでしょうか？

before_action :authenticate_admin!, except: [:index, :show]
before_action :authenticate_admin!, only: [:index, :show]
上記状態にするとadminではログイン出来なくなる気がして。。。
ご教示よろしくお願い致します。

[psuke]

実現したいことを改めて整理したいのですが、indexとshowアクションはadminもしくはuserのいずれかのログインでアクセス可能、それ以外のアクションについてはadminでログインの場合のみアクセス可能、ということでよろしいでしょうか？

上記の前提ですが、authenticate_admin!とauthenticate_user!、それからadmin_logged_in?という3つの関数を用意します。admin_logged_in?ではadminがログインしているかどうかを判定してください。その上で、以下のフィルタをセットすると、indexとshowはadminもしくはuserのいずれかでアクセスでき、それ以外はadminでしかアクセスできないようにフィルタできるのではないかと思います。

```
before_action :authenticate_user!, only: [:index, :show], unless: :admin_logged_in?
before_action :authenticate_admin!
```