如何阻止Rolify自动创建角色？

我完全懂你想静态维护Rolify角色表的需求——手动定义角色能让权限体系更可控，避免莫名其妙的自动创建干扰。你提到的skip_create_role: true确实不是Rolify官方支持的参数，没用很正常，咱们换个靠谱的思路来解决：

方法一：在User模型重写添加角色的方法 #

Rolify默认会在调用user.add_role时自动创建不存在的角色，我们可以重写这个方法，限制它只能添加已存在的角色：

class User < ApplicationRecord
  has_secure_password
  rolify

  # 重写add_role，仅允许添加数据库中已有的角色
  def add_role(role_name, resource = nil)
    # 先检查角色是否存在
    existing_role = Role.find_by(name: role_name.to_s, resource: resource)
    return unless existing_role.present?
    # 存在的话再调用原方法添加关联
    super(role_name, resource)
  end

  # 你的验证逻辑
  validates :email, presence: true, uniqueness: true
  # ...其他验证
end

这样当你尝试添加一个未提前创建的角色时，方法会直接返回，不会自动生成新角色。

方法二：全局禁用自动创建逻辑 #

如果想从全局层面彻底关闭Rolify的自动创建功能，可以修改它的核心查找逻辑，在初始化文件里添加如下配置：

# config/initializers/rolify.rb
Rolify.configure do |config|
  config.remove_role_if_empty = false

  # 重写Rolify内部的角色查找方法，去掉自动创建逻辑
  module Rolify
    class Role
      def self.find_or_create_by_name_and_resource(name, resource)
        # 只查找已存在的角色，不再自动创建
        find_by(name: name.to_s, resource: resource)
      end
    end
  end
end

这个方法直接拦截了Rolify自动创建角色的核心路径，但要注意：Rolify版本更新时可能会影响这段代码的兼容性，升级后需要验证功能是否正常。

额外准备工作 #

不管用哪种方法，都要提前手动创建好所有需要的静态角色，比如在db/seeds.rb里添加：

# 初始化静态角色
Role.create!(name: 'admin')
Role.create!(name: 'editor')
Role.create!(name: 'viewer')

运行rails db:seed就能把这些角色导入数据库了。

备注：内容来源于stack exchange，提问作者Lee