求助：仅允许Admin和Teacher通过Devise创建用户的Rails问题

1. 写个自定义的用户创建控制器 #

Devise自带的RegistrationsController默认只允许未登录用户访问注册页面，这就是你登录后访问注册路由会弹「用户已登录」的原因。我们单独写一个控制器，专门给Admin和Teacher用：

# app/controllers/admin/users_controller.rb
class Admin::UsersController < ApplicationController
  # 先确保用户已登录
  before_action :authenticate_user!
  # 再验证是不是Admin或Teacher
  before_action :authorize_admin_or_teacher!

  def new
    @user = User.new
  end

  def create
    @user = User.new(user_params)
    if @user.save
      redirect_to admin_users_path, notice: '用户创建成功'
    else
      render :new
    end
  end

  private

  def user_params
    # 这里根据你的实际需求调整允许的字段，role是角色字段（比如student/athlete/teacher/admin）
    params.require(:user).permit(:email, :password, :password_confirmation, :role)
  end

  def authorize_admin_or_teacher!
    unless current_user.admin? || current_user.teacher?
      redirect_to root_path, alert: '没权限执行此操作'
    end
  end
end

2. 调整路由，绕开Devise的默认限制 #

把Devise默认的注册路由只留给未登录用户，同时新增管理员/教师专用的用户创建路由：

# config/routes.rb
Rails.application.routes.draw do
  # 跳过Devise自带的注册路由，自己重新定义
  devise_for :users, skip: [:registrations]
  as :user do
    # 只有未登录用户能访问默认注册页（不需要用户自行注册的话可以删掉这段）
    get 'users/sign_up', to: 'devise/registrations#new', as: :new_user_registration, unless: :user_signed_in?
    post 'users', to: 'devise/registrations#create', as: :user_registration, unless: :user_signed_in?
  end

  # 新增Admin命名空间下的用户管理路由，只开放需要的动作
  namespace :admin do
    resources :users, only: [:new, :create, :index]
  end
end

3. 给用户模型加角色控制（如果还没配置） #

用enum管理角色是最方便的方式，确保User模型里有对应的逻辑：

# app/models/user.rb
class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable

  # 定义角色枚举，顺序可根据需求调整
  enum role: { student: 0, athlete: 1, teacher: 2, admin: 3 }

  # 可选：限制普通用户不能修改自己的角色
  validate :role_cannot_be_changed_by_non_admin, on: :update

  private

  def role_cannot_be_changed_by_non_admin
    if role_changed? && !admin?
      errors.add(:role, '无权限修改角色')
    end
  end
end

4. 制作对应的创建用户视图 #

在app/views/admin/users/new.html.erb中编写创建表单：

<h1>创建新用户</h1>

<%= form_with(model: @user, url: admin_users_path) do |form| %>
  <% if @user.errors.any? %>
    <div id="error_explanation">
      <h2><%= pluralize(@user.errors.count, "错误") %> 阻止了用户创建:</h2>
      <ul>
        <% @user.errors.each do |error| %>
          <li><%= error.full_message %></li>
        <% end %>
      </ul>
    </div>
  <% end %>

  <div class="field">
    <%= form.label :email %>
    <%= form.email_field :email, autofocus: true %>
  </div>

  <div class="field">
    <%= form.label :password %>
    <%= form.password_field :password %>
    <p><%= @minimum_password_length %> 个字符以上</p>
  </div>

  <div class="field">
    <%= form.label :password_confirmation %>
    <%= form.password_field :password_confirmation %>
  </div>

  <div class="field">
    <%= form.label :角色 %>
    <%= form.select :role, User.roles.keys.map { |r| [r.humanize, r] } %>
  </div>

  <div class="actions">
    <%= form.submit "创建用户" %>
  </div>
<% end %>

问题根源说明 #

你之前遇到的「用户已登录」提示，是因为登录状态下访问了Devise默认的/users/sign_up路由——这个路由的内置逻辑就是：若用户已登录，直接跳转首页并弹出该提示。现在用自定义的/admin/users/new路由走我们自己的控制器，就不会触发这个限制，只要是Admin或Teacher身份就能正常访问创建页面。

内容的提问来源于stack exchange，提问作者jccsag