如何使用 declarative_authorization 的 is_in 运算符？

Question

在我看来，我有一个简单的 declarative_authorization 规则，但我确信这只是我的新鲜感导致我在使其正常工作时遇到问题。

我有一个用户和一个组。组与用户具有多对一的关系。特定类 (:asset) 可以有一个用户和一个用户。与其相关的组。如果用户是 :asset 对象组的成员，我想确定对 :asset 对象的授权。基本上，请考虑 UNIX 文件系统安全模型。

这是我编写的规则：

has_permission_on [:assets], :to => :manage do
  if_attribute :user => is { user }
  if_attribute :group => is { user.default_group }

  # Idea:
  # if_attribute :group => is_in { user.groups }

end

我希望在代码中包含我的“想法”，但它会引发错误。我确信我在做一些愚蠢的事情，我只是不确定什么？

SQLite3::SQLException: ambiguous column name: created_at: 
    SELECT "assets"."id" AS t0_r0, "assets"."friendly_id" AS t0_r1, "assets"."purchased_on" AS t0_r2, "assets"."description" AS t0_r3, "assets"."model" AS t0_r4, "assets"."serial" AS t0_r5, "assets"."user_id" AS t0_r6, "assets"."created_at" AS t0_r7, "assets"."updated_at" AS t0_r8, "assets"."group_id" AS t0_r9, "groups"."id" AS t1_r0, "groups"."name" AS t1_r1, "groups"."created_at" AS t1_r2, "groups"."updated_at" AS t1_r3 
    FROM "assets"  
    LEFT OUTER 
    JOIN "groups" 
    ON "groups".id = "assets".group_id 
    WHERE ((1=1) OR ("assets"."user_id" = 1) OR ("groups"."id" IN (1,2,3)))  
    ORDER BY created_at DESC 
    LIMIT 10 
    OFFSET 0

Answer 1

我确实没有深入研究 declarative_auth 但规则似乎没问题。根据日志，order bycreated_at 似乎不明确，因为“groups”表中也有一个“created_at”列。

不知道直接的表解决方案如何解决这个问题，但我认为应该说 order by t0_r7 或 order by t1_r2 因为这些是给created_at列的别名;我不知道你使用哪个对你来说是否重要。