Question

我计划在Rails 3应用程序中使用声明性授权。我有以下模型关系：

class Role < ActiveRecord::Base
  has_many :permissions, :dependent => :destroy
  has_many :users, :through => :permissions, :uniq => true  
end

class Permission < ActiveRecord::Base
  belongs_to :user
  belongs_to :role
  belongs_to :context
end

class User < ActiveRecord::Base
  has_many :permissions, :dependent => :destroy
  has_many :roles, :through => :permissions

  roles.map do |role|
      role.name.underscore.to_sym
  end
end

class Context < ActiveRecord::Base
  has_many :contexts, :dependent => :destroy

end

这里的概念是我要将各种数据集分成不同的上下文。但是，给定用户可能对每个上下文具有不同的角色 - 可能是一个上下文中的管理员和另一个上下文中的基本用户。我已经实现了current_user和current_context，以便在控制器和视图中使用。

我计划使用if_attribute引用正确数据集的权限。但是，问题是当我不能/不应该在模型中引用current_context（其中定义了role_symbols）时，如何使def role_symbols仅返回与特定上下文中的用户关联的角色。

有什么想法吗？

Answer 1

幸运的是在这里找到答案：

http://blog.drivingthevortex.nl/2010/01/24/using-declarative_authorization-with-subdomains/

declarative_authorization和用户上下文

1 个答案: