railsで作っているwebアプリで管理者アカウントだけ特別な権限を持たせるには。。。

Question

今人に頼まれてうでだめしついでにrailsで「管理者が特定の商品についてのページを作成しそこで商品の紹介記事を書くサイト」を作っており、
その商品について使用したユーザーが評価やレビューコメントを残せるような仕様をつくる予定なのですが、

⑴管理者用の特別なアカウントから、本来だったら投稿されたレビューはコメント投稿者しか消去できないのを、管理者もビューから消去ボタンをクリックするだけで消去できるようにしたり、

⑵管理者アカウントのみがビューから「商品紹介ページを作成する」ボタンを押すだけでテンプレートに沿って記事を自由に作成できるようにする

にはどうすれば良いのでしょうか。。。

Gemなどでなんとかできるならそのやり方で行きたいのですが。。。
ややこしい質問で本当に申し訳ないです。。。！

Answer 1

• コメント消去ページで、権限があるかを判定する処理を「コメント投稿者である」OR(||)「管理者である」にする
• 管理画面を作って、そこに作成ページヘのリンクを貼っておく。

特に作成ページですが、絶対にログインしているユーザーが管理者かを確認してください。どこからもリンクを張ってなくても、URLを推測されたりしたらおしまいです。Refererとして送信されることもありますし。