railsadminでログイン要求されない件について（rails）

Question

前回、「ActiveAdminで『ArgumentError』エラーに困っています」という質問をこちらでさせていただいたのですが、どうも回答の糸口が掴めなかったため、あきらめてしまい・・・

「active_admin」ではなく、「railsadmin」を使うことにしました。
こちらのQiita記事を参考にしながら、railsadminを実装進めていき、なんとかlocalhost:3000/adminで表示されました！

ここまでは良かったのですが、なぜか「/admin」に行く際にログインを要求されないのです。
rails c で「admin_user」を作成したのにもかかわらず、ログイン画面が表示されず、誰でも/adminに入れるような仕組みになってしまっています。
active_adminで直さなかった、下記のエラーと関係があるのでしょうか・・・

ArgumentError in ActiveAdmin::Devise::SessionsController#new
wrong number of arguments (1 for 2)

   # from the path, or the handler, we should return the array of formats given
    # to the resolver.
    def extract_handler_and_format_and_variant(path, default_formats)
      pieces = File.basename(path).split('.'.freeze)
      pieces.shift

こちらでDeviseで作成したユーザーをパスワードなしで編集できるようにしてしまったのですが、それが原因となっているのでしょうか・・・

すみませんが、お助けくださいませ・・・

##[追記] gem cancanを追加しました

gem cancan 1.6.10

ご指摘にあったので、cancanをgemに追加してみました。
こちらの記事にあるようにcancan設定を進めていきましたが、下記のようなエラーが生じてしまいました。

CanCan::AccessDenied in RailsAdmin::MainController#dashboard

You are not authorized to access this page.

    if cannot?(action, subject, *args)
        message ||= unauthorized_message(action, subject)
        raise AccessDenied.new(message, action, subject)
      end
      subject
    end

このエラー表示のわけはおそらく、ユーザーにadminが付与されていないというものかと思われますが、ログインしているユーザー状態はadminが「true」で付与されているものなんです・・・。（/adminにとぶとエラーが表示されてしまいます。）

##該当するソースコード

rails_admin.rb

RailsAdmin.config do |config|

  ### Popular gems integration

  ## == Devise ==
   config.authenticate_with do
     warden.authenticate! scope: :user
   end
  config.current_user_method(&:current_user)

  ## == Cancan ==
  config.authorize_with :cancan

  ## == Pundit ==
  # config.authorize_with :pundit

  ## == PaperTrail ==
  # config.audit_with :paper_trail, 'User', 'PaperTrail::Version' # PaperTrail >= 3.0.0

  ### More at https://github.com/sferik/rails_admin/wiki/Base-configuration

  ## == Gravatar integration ==
  ## To disable Gravatar integration in Navigation Bar set to false
  # config.show_gravatar = true

  config.actions do
    dashboard                     # mandatory
    index                         # mandatory
    new
    export
    bulk_delete
    show
    edit
    delete
    show_in_app

    ## With an audit adapter, you can add:
    # history_index
    # history_show
  end
end

ability.rb

class Ability
  include CanCan::Ability

  def initialize(user)
    if user && user.admin?
      can :access, :rails_admin   # grant access to rails_admin
      can :manage, :all           # allow superadmins to do anything
    end
  end
end

application.rb

class ApplicationController < ActionController::Base
  protect_from_forgery with: :exception

  include Jpmobile::ViewSelector
  before_action :set_view_path

  protected

  def configure_permitted_parameters
    devise_parameter_sanitizer.permit(:sign_up, keys: [:name])
    devise_parameter_sanitizer.permit(:account_update, keys: [:name, :background, :image])
  end

  class ApplicationController < ActionController::Base
    rescue_from CanCan::AccessDenied do |exception|
      redirect_to root_url, :alert => exception.message
    end
  end

  private

  def set_view_path
    path =  request.smart_phone? ? 'smartphone' : 'pc'
    prepend_view_path(Rails.root + 'app/views' + path)
  end
end

Answer 1

全良はこちらの投稿が参考になりますが、さわりだけ伝えすると

・rails_admin.rbというファイルがおそらくconfig/initializers/配下にあると思います。それでadmin画面にアクセスできるユーザーを設定できます。

・通常、ログインしているだけでアクセス可とするだけだと、権限管理として甘いケースが多いので、devise以外にもcancanというgemとあわせて利用することがおおいです。例えばログインしてかつ、ログインユーザーに管理者権限フラグが立っている場合のみアクセス可にする、とかです。

Comments

[yamady]

h_daidoさま、ご回答いただきありがとうございます。
gem cancanを追加してみたのですが、別のエラーが生じてしまいました。アクセスが付与されているはずのユーザーが/adminページに行くとエラーが表示されてしまいます。

[h_daido]

どのようなエラーが出ているか、わかりますか？？

[yamady]

お返事いただきありがとうございます。

CanCan::AccessDenied in RailsAdmin::MainController#dashboard

You are not authorized to access this page.

if cannot?(action, subject, *args)
message ||= unauthorized_message(action, subject)
raise AccessDenied.new(message, action, subject)
end
subject
end

上記のエラーですが、ユーザーにアクセス権限が「true」で付与されているはずなのですが、こちらのエラーになります。該当しそうなコードを質問内容に追記しました。

[h_daido]

ありがとうございます。なるほど。

推測になりますが、rails_admin側のセッション管理でcurrent_userがとれてないんじゃないでしょうか？
もしかすると、active_adminで生成されたコードが残っていたりしませんか？
（ActiveAdmin::Devise::SessionsControllerなどなど）

[yamady]

できました！本当にありがとうございます。
やはり、active_adminで作ったものまさにコントローラーが残っておりました。。。
助かりました＾＾

[h_daido]

お、本当ですか！よかったです！
rails_adminは少し癖ありますが、編集可・不可の設定やi18nも効くのでおすすめです。

[yamady]

active_adminからの以降で感じたのはデフォルトでのUIでした！
いろいろ色もついていたので、余儀無く変えたわけですが、結果的にこちらで良かったなと思っています。改造して、いい管理画面も作っていきたいです！