Question

我有一个名为推荐请求的模型以及相关的表和视图。我使用枚举定义了三个用户角色：

  enum role: { staff: 0, clinician: 1, admin: 2 }

员工用户属于大学，大学有很多员工用户。我在我的应用程序的许多部分中的意图是使用权威策略仅显示与其大学中的其他用户相关联的员工用户记录。我试图为引用请求执行此操作，例如，但我配置错误，因为它向任何给定用户显示所有引用请求，无论它们是否是由属于其大学的其他用户创建的。我做错了什么？

推荐请求政策：

class ReferralRequestPolicy < ApplicationPolicy
  class Scope
    attr_reader :user, :scope

    def initialize(user, scope)
      @user  = user
      @scope = scope
    end

    def resolve
      if user.admin?
        scope.all
      else
        scope.joins(:user).merge(User.where(university: user.university))
      end
    end
  end

def index?
  user.staff? or user.admin?
end
end

推荐请求模型：

class ReferralRequest < ApplicationRecord
  belongs_to :user, -> { where role: :staff }
  belongs_to :patient
  has_many :dispatches
  has_many :clinicians, through: :dispatches
  has_and_belongs_to_many :languages
  has_and_belongs_to_many :races
  has_and_belongs_to_many :genders
  validates :user_id, presence: true
  enum status: { created: 0, sent: 1, shared: 2, closed_under_care: 3, closed_not_seeking_care: 4, closed_unresponsive: 5 }
end

员工用户关注：

require 'active_support/concern'

module StaffUser
  extend ActiveSupport::Concern

  included do
    belongs_to :university
    has_many :patients
    has_many :referral_requests
    validates :university_id, presence: true, if: :staff?
  end

  class_methods do
  end
end

大学模式

class University < ApplicationRecord
  has_many :staffs, -> { where role: :staff}, class_name: "User"
  has_many :clinicians, through: :lists
  has_many :whitelists
  belongs_to :market

  validates :market_id, presence: true
end

Answer 1

我忘记在我的推荐请求控制器中更改我的索引操作。这解决了它。的信息。

def index
        @referral_requests = policy_scope(ReferralRequest)
    end

权威政策范围未正确实施

1 个答案: