Rails 3 和 Devise 的角色授权

Question

自从我使用 Rails 3 以来，我就一直在使用 devise，那是在第一个或第二个测试版期间，现在我还需要一些角色。在网上搜索后，看起来 CanCan 应该是最好的解决方案。但我不确定 CanCan 是否可以管理我的需求，就像我想要一个可以编辑/销毁主题的论坛版主，但创建主题的用户也应该能够编辑，那么我该怎么做呢？

Answer 1

根据您上面的简短描述，我想 CanCan 应该能够满足您的需求。

CanCan 主要是简化语法来集中授权规则。它不提供开箱即用的角色。然而，CanCan wiki 有很多非常有用的链接，包括 简单 和 更复杂的方法来实现角色。

我发现直接建立所有权模型比尝试扮演“所有者”角色更有帮助。因此（假设您使用上面更简单的角色方案）您上面描述的用例将在您的能力定义中建模：

def initialize(user)
  ...
  can :manage, Topic if user.is? :moderator
  can :manage, Topic { |topic| if (topic.user_id == user.id) }
  ...
end

希望这会有所帮助。