• • 解决方案**

routes.rb

authenticate :user, -> (u) { u.roles.admin.present? } do
  mount RailsAdmin::Engine => '/admin', as: 'rails_admin'
end

在检查特定角色的条件下更改路由，在我的情况下是"管理员"。
因此，非管理员的其他用户无论如何都无法访问rails_admin

应要求，扩大我之前的评论...

class AdminController < ApplicationController
  before_action :reject_non_admins

  def index
  end

  def show
  end

# etc... all the admin CRUD actions

private
  def reject_non_admins
    unless current_user.check_admin
      render "unauthorized.html" and return
    end
  end

end

因此，不会阻止非管理员用户访问敏感的管理员页面，而只是向他们显示一个页面，告诉他们不允许查看内容。

# app/views/admin/unauthorized.html

<p>Sorry, only admins can see this page</p>

路由配置不是阻止非管理员用户访问该页的正确位置。路由配置没有current_user的概念。
应该在控制器中完成。

def show
  unless current_user.roles.admin.present?
    render "unauthorized"
  end
  # default "show.html will render
end

我很确定这就是约束的作用
https://guides.rubyonrails.org/routing.html#advanced-constraints.
https://www.mikewilson.dev/posts/rails-vanity-urls-with-route-constraints/
我们可以在用户的路由上使用Route Constraint，这样，如果路由的：id与系统中的用户名不匹配，则返回false，Rails继续下一个路由。
Explain about Route Constraint Rails
基本上是这样的

lib/role.rb

class Roles   
    def initialize(&block)
       @block = block || lambda { |user| true }  
    end
        
     def matches?(request)
      user = current_user(request)
      user.present? && @block.call(user)  
     end
        
    def current_user(request)
#my users cookies are stored in A model called ActiveSessions
#what ever your Session cookies is goes here
      active = ActiveSession.find_by(id: 
       request.session[:current_active_session_id])
#then find user from that cookie
     User.find_by_id(active.user.id)   
    end 
end

然后在路由中：

constraints Roles.new { |user| user.roles == "ROLE" } do
#what ever routes you want access to based on constraint
end

注意ROLE是您希望根据列属性给予访问权限的角色;即管理员、成员、客户端等