ruby-on-rails – 允许匿名/来宾用户“试用”功能而无需在Rails

该应用程序允许匿名(未注册)用户访问某些应用程序,并允许注册用户访问其他部分.

应用程序(瑜伽锻炼应用程序)的一个方面是用户可以通过将瑜伽姿势串联起来创建瑜伽序列,然后他们可以在视频播放器中播放它们.

我目前已为注册用户提供所有功能,但现在希望允许匿名用户能够创建序列并播放它,但要“保存”它(即能够在任何后续会话中再次使用它),他们需要注册.

目前,这需要实际创建一个属于用户的Sequence模型实例(简化如下)

class Sequence < ActiveRecord::Base

  validates_presence_of :name
  validate :status_must_be_private_if_user_nil

  # Associations
  has_many :ordered_asana_sequences,:class_name => "OrderedAsanaSequence",:order => 'position ASC',:dependent => :destroy
  has_many :asanas,:through => :ordered_asana_sequences

  belongs_to :user


  def status_must_be_private_if_user_nil
  errors.add(:status,"must be private is user is nil") if
    user == nil and status != :private
  end
end

但是,当然,匿名用户没有用户模型.

我有点像Hackces属于用户的东西,但它不是强制性的(user_id可以是nil,如上所示),并且通过CanCan保护编辑的能力：

class Ability
    {snip}
    # A guest can play with creating sequences
    can :create,[Sequence]
    # A guest can edit/update their own Sequences
    can :update,[Sequence],:user_id => user.id
end

但是,这意味着任何匿名用户(user_id = nil)都可以编辑任何其他匿名用户的序列.其中,我猜不是世界末日,但我希望它更安全.

以下是我想到的潜在方式：

‘注册’匿名用户

>如果访客用户进行序列编制,则生成电子邮件和密码并“注册”此“访客”用户.然后将新序列模型分配给此新用户.如果用户决定注册真实,只需使用新的电子邮件和密码更新现有用户记录.
>优点：对现有应用程序的更改很少 – 只需要在“注册”过程中处理它.
>缺点：最终可能会有大量死用户帐户,我需要在之后进行清理

不要持久化序列,而是将其序列化并将其存储在会话中

>如果访客用户去创建序列,当他们想要“保存”它时,将其拍摄到序列化模型的控制器方法并将其存储在会话中.然后,序列播放器,我猜,序列编辑器可以选择从会话而不是数据存储中拉出它
>优点：没有为访客创建用户帐户,因此无需清理.无需处理修改功能,因为访客不会从数据存储中获取模型,而是从他们的会话中获取模型.
>缺点：看似hacky.在应用程序中需要很多接触点来确定从哪里获取序列.错误的可能性更高

找出将一个Sequence分配给guest用户的其他方法,然后将user_id设为nil

>优点：将是辉煌的
>缺点：不知道该怎么做.

我希望有一些我在Devise中没有看到的东西(也许是可邀请的？),这些东西比我自己更清洁.

或者,是否有人对此问题有任何建议？这似乎是一个相对常见的要求,但无法发掘任何指导.

谢谢！