看起来你已经搭好了基础的Rails应用和用户系统，要实现精准的权限管控，推荐用CanCanCan（原CanCan的维护分支，功能更稳定）来搞定。下面是完全适配你现有项目的分步配置指南：

1. 先安装CanCanCan #

在你的Gemfile里添加依赖：

gem 'cancancan'

然后运行bundle install完成安装。

2. 定义核心权限规则（Ability类） #

CanCanCan的核心是Ability类，用来明确不同角色的访问权限。在app/models/ability.rb创建这个文件（没有的话新建），写入以下代码：

class Ability
  include CanCan::Ability

  def initialize(user)
    # 处理未登录访客的情况（user为nil时，创建空的Owner对象）
    user ||= Owner.new

    if user.persisted? # 判断用户是否是已注册的所有者（数据库中存在的记录）
      # 已注册Owner的权限范围
      can :access, :owner_dashboard # 允许访问所有者仪表盘
      can :manage, Board # 允许对广告牌进行增删改查操作
      can :access, :add_billboard # 允许访问添加广告牌页面
    else
      # 访客仅能访问公开页面
      can :read, :main # 首页
      can :access, :login # 登录页
      can :access, :register # 注册页
    end
  end
end

这里的逻辑很清晰：区分已注册所有者和访客，分别分配对应的权限集合。

3. 确保控制器能获取当前登录用户 #

CanCanCan需要知道当前是谁在访问，所以要在ApplicationController里定义current_user方法，用来从session中读取登录用户：

class ApplicationController < ActionController::Base
  protect_from_forgery with: :exception

  private

  # 获取当前登录的所有者
  def current_user
    @current_user ||= Owner.find_by(id: session[:user_id]) if session[:user_id]
  end
  helper_method :current_user # 让视图也能调用这个方法

  # 验证用户是否已登录的辅助方法
  def authenticate_owner!
    redirect_to login_path, alert: "请先登录" unless current_user
  end
end

注意：你的login#create方法里要记得在登录成功时写入session：session[:user_id] = owner.id，不然current_user会取不到值。

4. 给受限控制器添加权限检查 #

针对你项目里的所有者专属页面，给对应的控制器加上权限校验：

Owner仪表盘控制器（OwnerController） #

class OwnerController < ApplicationController
  before_action :authenticate_owner! # 先确保用户已登录
  authorize_resource :class => false # 因为没有对应的模型，用:class => false跳过模型验证

  def ownerdashboard
    # 你的仪表盘业务逻辑
  end
end

添加广告牌控制器（AddbillboardController） #

class AddbillboardController < ApplicationController
  before_action :authenticate_owner!
  authorize_resource :class => false

  def add
    # 展示添加页面的逻辑
  end

  def addboard
    # 处理广告牌创建的逻辑
  end
end

广告牌列表控制器（ShowboardsController） #

如果这个页面也只对所有者开放，同样加上校验：

class ShowboardsController < ApplicationController
  before_action :authenticate_owner!
  authorize_resource :class => false

  def showboards
    # 展示广告牌列表的逻辑
  end
end

5. 处理未授权访问的情况 #

当用户没有权限访问页面时，CanCanCan会抛出CanCan::AccessDenied异常，我们可以在ApplicationController里统一处理这个异常：

# 加到ApplicationController里
rescue_from CanCan::AccessDenied do |exception|
  redirect_to root_path, alert: "你没有权限访问这个页面"
end

这样无权限用户会被跳转到首页，同时收到提示信息。

6. 视图层面的权限控制（可选） #

如果你想在视图里根据权限显示/隐藏按钮或链接（比如只有所有者能看到"添加广告牌"的入口），可以用CanCanCan的can?方法：

<% if can? :access, :add_billboard %>
  <%= link_to "添加广告牌", addbillboard_path %>
<% end %>

验证效果 #

现在可以测试一下：

• 未登录时，访问/owner、/addbillboard会被直接跳转到登录页
• 登录所有者账号后，能正常访问所有专属页面
• 访客只能浏览首页、登录页和注册页

这样就完美实现了你要的权限管控需求。

内容的提问来源于stack exchange，提问作者Imran Khan