In this second part of the series on administration, you will learn how to lock down the site to keep the public from accessing the administration features.
 
在介绍管理部分系列的第二部分，你将学习如何限制访问权限的相关内容。
 
上一节加了三个admin链接，现在对外是都可见的。
现在需要先在link上加上权限
<% if admin?%>
<div class="actions">  
        <%= link_to "Edit", edit_episode_path(episode) %>  
        <%= link_to "Destroy", episode_path(episode), :confirm => "Are you sure?", :method => :delete %>  
      </div>  
<% end %>
...
 
<% if admin?%>
<div class="actions content">  
  <%= link_to "New Episode", new_episode_path %>  
</div>
 
<%end%>
 
但是现在还没有admin?方法，这个方法需要在helper中定义。
但是我们还希望在controller中也调用这个方法，所以写在
application.rb中
 
helper_method :admin? 
protected
 
def admin?
   false
end
 
好了，这样就隐藏了。
但是通过输入url还可以访问对应的操作。
 
所以还需要在controller中加入before_filter :authorize, :except=>:index
 
再在application.rb中加入
protected
def authorize
     unless admin?
        flash[:error]="unauthorized access"
        redirect_to home_path
        false
     end
end
 
def admin?
     false
end