ruby-on-rails - Rails Devise - 管理者の役割、モデルと属性

Question

管理者ロール/ユーザーを作成する方法を知っています: https://github.com/plataformatec/devise/wiki/How-To:-Add-an-Admin-role

私が疑問に思っているのは、2 つのオプションを決定する際に考慮すべき利点または欠点があるかどうかということです。誰でもこれについての洞察を提供できますか?

Answer 1

それは、管理者の役割で何をしたいかによって異なります。最初のオプションは、管理者ロール自体が独自のモデルであるため、少し安全だと思います。

2 番目のオプションは簡単で、最小限の労力で作業を進めるのに役立ちます。ただし、ユーザーがブール変数とそれを設定する方法を見つけた場合、どのユーザーも管理者になり、アクセスしてほしくない領域にアクセスできます。