如何使用Ruby on Rails实现ABAC（基于属性的访问控制）

Question

如何在Ruby on Rails中实现基于属性的访问控制模型，应该使用什么gem，以及如何基于属性定义规则和授权？