Làm thế nào để tích hợp CanCan với nhiều mô hình dự đoán?

Question

Làm cách nào để tôi xác định các khả năng cho một số mô hình dự đoán?

Answer 1

Mô hình người dùng hiện hành được thông qua vào Ability#initialize, vì vậy bạn chỉ có thể kiểm tra các lớp học:

class Ability 
    include CanCan::Ability 

    def initialize(model) 
    case model 
    when Admin 
     can :manage, :all 
    when User 
     can :create, Comment 
     can :read, :all 
    else 
     can :read, :all 
    end 
    end 
end 

Answer 2

này làm việc cho tôi -

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    if user.is_a?(Admin) 
     can :manage, :all 
    elsif user.is_a?(User) 
     can :create, Comment 
     can :read, :all 
    else 
     can :read, :all 
    end 
    end 
end 

Answer 3

Giả sử ứng dụng của bạn có hai riêng biệt Devise- mô hình người dùng được hỗ trợ được gọi là User và Admin. Điều này có nghĩa là bạn sử dụng các phương pháp như current_user và current_admin cạnh nhau.

Hãy tiếp tục giả định rằng bạn chỉ có/muốn có một Ability lớp duy nhất, trong đó có tất cả các cài đặt cho phép Cancan của bạn ...

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    user ||= User.new 
    case user 
    when User 
     can :create, Comment 
     can :read, :all 
    when Admin 
     can :manage, :all 
    end 
    end 
end 

Đây là chính xác những gì người khác đã đề xuất, nhưng có một bước bạn phải lấy.

Theo mặc định, CanCan giả định rằng phương thức current_user tồn tại và sẽ trả về đối tượng Người dùng để so sánh với cài đặt Ability của bạn. Tuy nhiên, người dùng quản trị của chúng tôi có thể được tìm thấy bằng cách sử dụng current_admin. Nếu không nói với CanCan nơi để tìm các đối tượng quản trị, chúng sẽ không bao giờ được xem xét và do đó không bao giờ nhận được các quyền; chúng tôi phải thay đổi các giá trị mặc định khi giao dịch với quản trị viên.

Thêm dòng sau vào application_controller.rb ...

def current_ability 
    if admin_signed_in? 
    @current_ability ||= Ability.new(current_admin) 
    else 
    @current_ability ||= Ability.new(current_user) 
    end 
end 

Bây giờ lớp Khả năng của chúng tôi sẽ xem xét các đối tượng quản lý nếu ai có sẵn, và rơi trở lại vào một tài khoản bình thường khi không có mặt.

Tiếp tục phát triển cho phép chúng ta chuyển quyền quản lý vào lớp Khả năng riêng của họ ...

def current_ability 
    if admin_signed_in? 
    @current_ability ||= AdminPowers.new(current_admin) 
    else 
    @current_ability ||= Ability.new(current_user) 
    end 
end 

Mọi chi tiết, thấy Changing Defaults trong Wiki. Kudos để Stefan để chỉ cho tôi bài viết thích hợp.

FYI - CanCan đã chết, sống lâu CanCanCan! Cập nhật các bản sửa lỗi và tính năng mới. Cùng một không gian tên, do đó, nó chỉ là một thay thế đá quý thả trong Gemfile của bạn.

gem 'cancancan', '~> 1.8'