Question

我正在使用cancan gem进行授权。我已经定义了ability.rb模块来初始化角色及其对不同模块的权限。

`def initialize(user)
user ||= User.new # guest user (not logged in)
members = user.members
members.each do |member|
  role = member.role
  if role.presence
    permissions = role.permissions

    permissions.each do |permission|
      actions = Array.new
      actions = permission.activity_name.split(",") if permission.activity_name.presence
      app_module = permission.application_module
      actions.each do |action|
        if app_module.module_name == "Project"
          Rails.logger.debug "in if"
          can action.downcase.to_sym, app_module.module_name.constantize, :id => member.project_id if action.presence
        elsif app_module.module_name == "Sequence"
          Rails.logger.debug "in sequence and project id is #{member.project_id} and action is #{action}"
           can action.downcase.to_sym, app_module.module_name.constantize, :project_id => 0..1 if action.presence

        else
          Rails.logger.debug "Module name is #{app_module.module_name}"
          can action.downcase.to_sym, app_module.module_name.constantize if action.presence
        end
      end

    end

  end
end

end`

此处用户已分配项目，项目有许多序列。如果用户已经分配了一个id为1的项目，那么我只需要获取项目ID为1的序列

在控制器中我写过 - load_and_authorize_resource

项目控制器的权限已正确获取，但对于序列控制器，如果我传递项目ID，也不限制其他项目。

任何人都可以帮助我

Answer 1

条件异能将在您的ability.rb档案中。

您可以在ability.rb文件中执行以下操作：

can [:<actions>], Sequence do |sequence|
  sequence.project.user_id == user.id
end

如何使用cancan定义条件能力

1 个答案: