Question

我试图授权每个用户，以便他们只能创建，读取，更新和销毁他们自己的logg。我使用脚手架创建了logg。我在设备中使用了devise和admin作为布尔值。我有一个LoggsController，用户模型，logg模型和ability.rb我尝试跟踪rails转换视频，以便我可以允许所有用户执行此操作。到目前为止，管理员可以做任何事情。但是用户不能做我想要的。

class Ability
  include CanCan::Ability

  def initialize(user)
    user||= User.new 

    if user.admin?
      can :manage, :all
    else
      can :read, :all 
      can :create, Logg
      can :update, Logg do |logg|
        logg.try(:user) == user
      end
    end
  end
end

我的模特和控制器

class User < ActiveRecord::Base
  ROLES = %w[admin moderator author banned]

  has_many :loggs

  def role?(role)
    roles.include? role.to_s
  end
end

class Logg < ActiveRecord::Base
  belongs_to :users
end

class LoggsController < ApplicationController
  load_and_authorize_resource
  before_action :set_logg, only: [:show, :edit, :update, :destroy]

  respond_to :html

  def index
    @loggs = Logg.all
    respond_with(@loggs)
  end

  def show
    respond_with(@logg)
  end

  def new
    respond_with(@logg)
  end

  def edit
  end

  def create 
    @logg.save
    respond_with(@logg)
  end

  def update
    @logg.update(logg_params)
    respond_with(@logg)
  end

  def destroy
    @logg.destroy
    respond_with(@logg)
  end

  private
  def set_logg
    @logg = Logg.find(params[:id])
  end

  def logg_params
    params.require(:logg).permit(:name, :date, :time, :whats_gone_well_this_week,    :whats_not_gone_well_this_week, :learnt_anything_new, :what_would_you_like_to_improve, :anything_else)
  end
end

查看

<% if can? :show, @logg %>
  <%= link_to 'Show', logg %>
<% end %>
<% if can? :update, @logg %>
  | <%= link_to 'Edit', edit_logg_path(logg) %>  
<% end %>
<% if can? :destroy, @logg %>
  | <%= link_to 'Destroy', logg, method: :delete, data: { confirm: 'Are you sure?' } %></p>
<% end %>

Answer 1

您似乎无法在任何地方设置Logg的所有者（用户）。在您的创作中，您需要以下内容：

def create
  @logg = current_user.loggs.create(logg_params)
  respond_with(@logg)
end

使用cancan进行授权

1 个答案: