Declarative_Authorization 嵌套规则

Question

设置进行设置，

Film :has_many :sections

Section :belongs_to :film

我的模型按照我的authorization_rules.rb 中的

role :author do
    has_permission_on :films, :to => [:edit. :update] do
      if_attribute :user => is {user}
    end
end

在编辑电影时效果很好，因为它们是电影中的 user_id 字段。

我可以在 has-permission-on do 块中嵌套 :sections 规则吗？部分内没有 user_id，我不想添加 user_id，因为如果该部分属于一部已经有 user_id 的电影，这似乎是多余的。

Answer 1

是的，你可以嵌套它们，

has_permission_on [:films], :to => [ :edit, :update] do
  if_attribute :user => is {user}
  has_permission_on :sections, :to => [:update, :edit]
end