如何为RailsAdmin::MainController添加自定义回调实现admin权限校验？

我懂你的痛点——不想额外建Admin模型，又因为RailsAdmin的控制器不继承ApplicationController卡壳了。其实不用改控制器，直接用RailsAdmin自带的全局认证配置就能搞定，步骤超简单：

1. 先确认基础条件 #

确保你的User模型已经集成了Devise（能正常登录，有current_user方法），并且已经添加了role字段（比如字符串类型，存'admin'或普通用户标识，比如'user'）。

2. 修改RailsAdmin初始化配置 #

打开config/initializers/rails_admin.rb，把下面的配置加进去（如果已经有这个文件，就找到对应位置修改）：

RailsAdmin.config do |config|
  # 配置全局认证逻辑：先登录，再校验权限
  config.authenticate_with do
    # 调用Devise的认证方法，未登录用户自动跳转到登录页
    authenticate_user!

    # 检查当前用户是否是admin，不是的话直接踢回首页
    unless current_user.role == 'admin'
      flash[:alert] = "抱歉，你没有后台访问权限"
      redirect_to main_app.root_path # 这里可以改成你想跳转的任意页面
    end
  end

  # 指定用Devise的current_user方法获取当前登录用户
  config.current_user_method = :current_user
end

额外优化（如果用了枚举类型） #

如果你的User模型用Rails枚举定义了role，比如：

class User < ApplicationRecord
  enum role: { user: 0, admin: 1 }
  # ...其他Devise配置
end

那校验逻辑可以改成更简洁的unless current_user.admin?，可读性更好。

为什么这个方法可行？ #

RailsAdmin的authenticate_with是全局回调，不管它的控制器继承自哪里，所有访问/admin开头路由的请求都会先执行这个块里的逻辑——先强制用户登录，再校验角色权限，完美解决了控制器不继承ApplicationController的问题。

测试一下：用普通用户登录后访问/admin，会被直接重定向到首页并收到提示；用admin账号登录就能正常进入后台啦。

内容的提问来源于stack exchange，提问作者Clement