devise:如何允许对某些页面进行未经验证的访问？
在云计算领域，devise是一个流行的身份验证解决方案，用于构建用户认证和授权功能。它是一个基于Ruby on Rails的插件，提供了一套简单易用的API和视图模板，帮助开发者快速实现用户注册、登录、注销等功能。
要允许对某些页面进行未经验证的访问，可以通过devise提供的功能进行配置。以下是一种常见的方法：
- 首先，在Rails应用程序的路由文件中，找到需要允许未经验证访问的页面对应的路由规则。
- 在该路由规则中，添加一个
:authenticated选项，并将其设置为false。例如：
get '/public_page', to: 'pages#public', authenticated: false- 接下来，在对应的控制器中，使用
before_action方法来跳过身份验证。例如：
class PagesController < ApplicationController
before_action :authenticate_user!, except: [:public]
def public
# 公开页面的逻辑
end
def private
# 需要验证的页面的逻辑
end
end在上述示例中，before_action方法指定了只有private方法需要进行身份验证，而public方法则被跳过。
通过以上配置，当用户访问/public_page时，将允许未经验证的访问，而访问其他需要验证的页面时，将要求用户进行身份验证。
对于devise的更多详细信息和用法，可以参考腾讯云的相关产品文档：Devise 身份验证。
相关·内容
2回答
devise:如何允许对某些页面进行未经验证的访问？
ruby-on-rails、devise
我已经实现了带有devise身份验证的Rails。作为该过程的一部分，我在application_controller中添加了一个“全局”before_action :authenticate_user!，它要求所有页面都必须经过身份验证。
# app/controllers/application_controllers.rb
class ApplicationController < ActionController::Base
before_action :authenticate_user!
end
如何在不要求用户先登录的情况下允许访问某些controller#actio
浏览 5提问于2017-08-05得票数 4
1回答
Rails删除标头和边栏AdminLTE
ruby-on-rails、ruby
如何隐藏头和边栏AdminLTE，只是为了注册页面？对于登录，当我运行这个命令rails g devise:views users时，它会自动生成。注册页面怎么样？
这是我的routes.rb：
Rails.application.routes.draw do
devise_for :users, controller: {
sessions: "sessions/registrations"
}
get 'home/index'
root :to => 'home#
浏览 0提问于2018-10-27得票数 1
回答已采纳
1回答
跳到带有High_voltage的simple_token_authentication页面
ruby-on-rails、ruby、devise
在将gem设置为AppController之后，我尝试使用将一些静态页面放置在陆地页面中，但总是显示未经授权的错误。
我试图使用他们的before_action :authenticate_user!向高压开放，但仍然显示401未经授权。
有什么解决办法吗？
在2018-05-29 15:29:29:51-0300处启动HighVoltage::PagesController#show的GET "/pages/about“处理，作为=>参数：{”id“=>”关于“}完成4ms中未经授权的401 (ActiveRecord: 0.0ms)
在2018-05-29 15:29
浏览 4提问于2018-05-31得票数 0
1回答
如何使用设计方法从可安装的引擎上申请所有路由的认证，并只公开少数几条引擎路由？
ruby-on-rails-4、authentication、devise、routes
如果我在我的mainapp/config/routes.rb上设置了以下代码，那么所有路由都将需要身份验证，并且我将无法在控制器中使用before_action :authenticate_user!, except: [:mypublic_method]。
Rails.application.routes.draw do
devise_for :users
authenticate :user do
mount Myengine::Engine, at: '/myengine'
end
end
Rails似乎需要安装的路线才能通过U
浏览 1提问于2015-12-12得票数 0
3回答
Rails设计authenticatate_user不工作
ruby-on-rails、devise
我是Rails的新手，目前我想使用Devise来进行身份验证。系统需要只有管理员可以列出用户并创建一个新用户。(我通过将admin布尔字段添加到由Devise生成的用户模型中来添加管理角色)。我使用Rails 3.2、Ruby1.9.3和最新的Devise。
但是，下面列出的代码并不阻止未经身份验证的用户访问特定的操作(索引、新建和创建)。
# users_controller.rb
class UsersController < Devise::RegistrationsController
before_filter :authenticate_user!, only: [:in
浏览 2提问于2013-07-01得票数 5
回答已采纳
1回答
Rails控制器:仅对某些操作进行身份验证
ruby-on-rails
我有一个有用户的rails站点，这些用户可以制作特定的页面。
我正在努力使那些网页可以查看的人，没有登录。因此，我正在为页面创建另一个视图&控制器操作。
目前，我唯一的问题是创建一个控制器，该控制器具有一个需要身份验证的操作，另一个操作不需要身份验证，同时保持在同一个控制器上。
我有什么
class PageController < ApplicationController
before_action :authenticate_user!
skip_before_filter :verify_authenticity_token
respond_to
浏览 4提问于2016-03-15得票数 0
回答已采纳
1回答
设计-在用户控制器和用户范围在路由中筛选前，正确的实现？，使用rails。
ruby-on-rails、devise
我使用设计进行身份验证。在用户控制器中，我有：
before_filter :authenticate_user!
在config/routes文件中，我有：
#DEVISE
devise_for :users
authenticated :user do
resources :user
end
我真的需要用户控制器中的“before_filter:authenticate_user！”吗?它不是重复的吗？
感谢您的反馈。
浏览 1提问于2015-01-12得票数 0
回答已采纳
2回答
带设备的安全主动存储
ruby-on-rails、rails-activestorage
使用devise对应用程序的所有用户进行身份验证。我正在尝试实现主动存储。
假设所有用户一到达应用程序就必须进行身份验证：
class ApplicationController < ActionController::Base
before_action :authenticate_user!
...
end
如何保护主动存储生成的路由？
可以访问上传文件的URL，而不必先进行身份验证。未经身份验证的用户可以获取Active Storage生成的文件url。
浏览 0提问于2018-04-13得票数 16
回答已采纳
1回答
Rails设计身份验证，外部应用请求被阻止
ruby-on-rails、ruby、devise
我有一个使用devise身份验证系统的rails应用程序。还有另一个外部rails应用程序请求此应用程序，但由于application_controller中的以下代码，它无法通过。
before_action :authenticate_user!
让应用程序正确通过身份验证并无问题地获得响应的最佳方法/设计是什么？
任何提示都值得感谢。
浏览 0提问于2015-10-31得票数 2
2回答
使用Devise时如何构建认证路由？
ruby-on-rails、devise、warden
在我的问题中， max回答说，我们可以使用authenticated使路由仅在某人通过身份验证时可用。我有一个问题，我该如何构建它：
Rails.application.routes.draw do
devise_for :users
authenticated :user do
# when authenticated allow all action on student
resources :subjects do
resources :students
end
end
# when not only allow read on
浏览 4提问于2017-04-16得票数 3
1回答
如果存在CanCan回调，是否需要Devise回调？
ruby-on-rails、devise、callback、controller、cancan
我目前正在保护我的应用程序，这样普通用户就不能在CanCanCan gem的帮助下创建、编辑、更新或销毁某些对象。我还安装了Devise。这两个gem都提供了回调，因此除非满足特定的条件，否则用户无法执行特定的操作。
class ExampleController < ApplicationController
before_action :authenticate_user!, except: [:index, :show] # Devise
load_and_authorize_resource except: [:index, :show] # CanCanCan
end
浏览 0提问于2016-01-25得票数 0
2回答
Rails .认证设计-关于authenticate_user的问题
ruby-on-rails、authentication、devise
求你了！
我在Rails中迈出了第一步，我遇到了一个问题，就是要用Devise来实现身份验证。简言之，这是一种设想：
我希望用户只能在应用程序中注册一个新用户，换句话说，只有在验证之后才能注册。所以我用了上面的代码，
authenticate_user！(强制:真)用于保护注册路由。
class Users::RegistrationsController < Devise::RegistrationsController
before_action :configure_sign_up_params, only: [:create]
before_action :con
浏览 2提问于2022-10-02得票数 0
1回答
Devise root -禁用必须登录
ruby-on-rails、ruby、devise
每当我访问我的主页或根目录时，我都被重定向到Devise的/users/sign_in/。我已经用了相当多的routes.rb文件，但我不明白为什么Devise会成为pages控制器的替代品。页面控制器实际上是空的。
routes.rb
Rails.application.routes.draw do
resources :pages
root 'pages#index'
resources :events do
member do
get :create_attendee
delete :destroy_attendee
e
浏览 0提问于2015-08-07得票数 2
2回答
在使用devise gem之前遇到问题
ruby-on-rails、devise
我还在学习rails，所以我保证我的问题真的很简单。
我的网站有3个控制器:脚本、用户和页面。我的问题是，如果用户没有登录，他们会被自动地直接发送到登录/注册页面，这是因为我在Scripts控制器上执行了之前的操作。我不希望当用户在我的根页面上时发生这种情况，该根页面与我的页面控制器关联。
before_action :set_script, only: [:show, :edit, :update, :destroy]
before_action :authenticate_user!
我已经尝试过了，但我似乎想不通
before_action :set_script, only
浏览 0提问于2020-05-06得票数 0
1回答
中未登录时打开验证根时的路由错误。
ruby-on-rails、devise、ruby-on-rails-6
我的Rails 6应用程序遇到了一个奇怪的问题。我正在为两种不同的模型使用devise，并且每个模型都有适当的作用域(我相信)。在我的设计范围中设置了一个authenticated_root路径：
devise_scope :tenant do
authenticated :tenant do
namespace :tenants do
get 'home/my_key', as: :authenticated_root
get 'home/guest_pass_list'
end
en
浏览 9提问于2022-11-22得票数 0
回答已采纳
2回答
跳过现有项目rails中pundit的所有控制器操作中的策略
ruby-on-rails
我正在使用现有的rails应用程序，其中我们目前使用devise进行身份验证，使用Pundit进行授权。我的要求是跳过这个现有rails应用程序中所有操作的所有策略作用域授权。我该怎么做呢？
我试过下面的代码，但没有成功：
class ApplicationController < ActionController::Base
include Pundit
protect_from_forgery with: :exception
before_action :authenticate_user!, :set_default_timezone#, :modify_searc
浏览 4提问于2019-11-22得票数 0
3回答
如何将未经验证的设备用户发送到注册页面而不是登录页面
ruby-on-rails、ruby-on-rails-4、devise
如果用户未使用控制器中的之前过滤器进行身份验证，如下所示...
before_action :authenticate_user!
..。默认情况下，Devise会将用户发送到登录(new_session)页面。
我如何才能将它们发送到注册页面(new_registration)？
我是否需要覆盖应用程序或设计控制器中的某些方法？
浏览 0提问于2015-04-05得票数 1
1回答
PagesController#home中的AuthorizationNotPerformedError
ruby-on-rails
我正在建设一个网站，用户可以看到多首诗或写自己的。我正在使用设计和专家进行身份验证和授权。
当用户转到主链接()时，我希望他能够看到页面，即使他没有登录。主页只是一个带有按钮的HTML页面，如果单击这些按钮，就会重定向到所有的诗歌(诗歌控制器)。
但是，我遇到了以下错误：
Pundit::AuthorizationNotPerformedError in PagesController#home
application_controller.rb
class ApplicationController < ActionController::Base
include Pundit
浏览 0提问于2019-01-22得票数 1
回答已采纳
2回答
在我使用Devise的rails应用程序中，当用户访问根时，它们被重定向到/ user /sign，而不是根路径？
ruby-on-rails、ruby、devise
在我使用Devise的rails应用程序中，当用户访问根时，未签名的用户将被重定向到/ user /sign，而不是根路径；root路径可以很好地处理已签名的用户。同样的情况是，当我单击导航条徽标(它是与根home_path的链接)时，我被重定向到/user/sign，就像访问root时一样。以下是我的路线：
get 'home' => 'static_pages#home', as: "home"
devise_for :users, :controllers => { registrations: 'regist
浏览 4提问于2017-08-12得票数 0
回答已采纳
1回答
如何避免设计来自引擎内部的要求身份验证？
ruby-on-rails、authentication、devise、rails-engines、ruby-on-rails-4.2
我在我的主应用程序中使用Devise进行身份验证，并且我已经使用"http_basic_authenticate_with“构建了一个应用程序接口(用于用户交换机)，当我将before_action :authenticate_user!, except: [:method_name]添加到我的控制器中时，它工作得很好。我之所以这样做，是因为except: [:method_name]不需要在Devise上记录用户会话，而我只想对这些API控制器使用基本身份验证。
config/routes.rb (主应用程序)
scope module: 'api' do
s
浏览 1提问于2015-09-18得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
