Rails CanCan：CanCan 是否假设我可以：读取，如果我可以：更新？

Question

这适用于授权！调用

can [:read,:update], brand

，但当 Skill 类中的行更改为：

can :update, brand

brand is not nil 时，会抛出 CanCan::AccessDenied 。

如果我可以 :update 某些内容，我难道不应该自动能够 :read 吗？

我只是想知道这是否是设计使然，或者我是否在某个地方遗漏了某些东西。

Answer 1

这是设计使然。定义的默认别名很少：

def default_alias_actions
  {
    :read => [:index, :show],
    :create => [:new],
    :update => [:edit],
  }
end

因此，如果某人拥有“更新”权限，那么他就拥有“编辑”权限。这对于遵循 REST 风格的 Rails 应用程序来说是很自然的。

但是，您可以非常简单地定义您自己的别名。