ricarthlima/eo-project-es

class ApplicationController < ActionController::Base
    protect_from_forgery with: :exception

    before_action :configure_permitted_parameters, if: :devise_controller?
    
    rescue_from CanCan::AccessDenied do |exception|
        respond_to do |format|
          format.json { head :forbidden, content_type: 'text/html' }
          format.html { redirect_to main_app.inicio_url, notice: "Você não tem autorização para executar essa ação." }
          format.js   { head :forbidden, content_type: 'text/html' }
        end
    end
  
  def current_ability
    @current_ability ||= Ability.new(current_usuario)
  end

  protected

    def configure_permitted_parameters
        devise_parameter_sanitizer.permit(:sign_up, keys: [:nome,:sobrenome,:cep, :pais, :telefone, :tipo_usuario])
        devise_parameter_sanitizer.permit(:account_update) { |u| u.permit(:nome, :sobrenome, :cep, :pais, :telefone, :tipo_usuario)}
    end
end