ruby-on-rails - Rails: Application Controller で、ログインを強制し、ログイン以外のすべてのリクエストをリダイレクトします

Question

サイトのどの部分にも進む前に、すべてのユーザーがログインする必要があるアプリケーション コントローラーの簡単なメソッドが必要です。認証にはDeviseを使用しています。

私は試した：

class ApplicationController < ActionController::Base
  ...
  unless user_signed_in?
    redirect_to login_path
  end
  ...
end

これにより全員が正常にリダイレクトされますが、問題は、新しいユーザー セッションを作成するために必要なポスト リクエストも妨げられることです。

私の質問は、ログイン ビューとログインのポスト リクエストを除くすべてのリクエストをブロックするにはどうすればよいでしょうか?

Answer 1

Deviseを使えば簡単です。before_filter :authenticate_user!ApplicationControllerに追加するだけです。

これはすべてDevise wikiで詳しく説明されています - https://github.com/plataformatec/devise

Rails 4.2+ では、before_action :authenticate_user!が推奨されることに注意してください。