Rails3 - CanCan - 未初始化常量 能力::页面

Question

我刚刚将 cancan 1.5.0 添加到我的 Rails 3 应用程序中，这是我的能力文件 -

def initialize(user)
 user ||= User.new

if user.role == 'Admin'
  can :manage, :all
end
if user.role == 'Standard'
  can :manage, Library
  can :manage, Page
else
  can :manage, Page
  can :manage, Library
end

我有一个自定义类（非静态函数）

class PagesController < ApplicationController
 authorize_resource :class => false

 def home
 end
end

如您所见，我正在为非静态类使用正确的函数，但我仍然得到这个错误 -

uninitialized constant Ability::Page

这是堆栈跟踪的开头 -

app/models/ability.rb:16:in `initialize'
cancan (1.5.0) lib/cancan/controller_additions.rb:327:in `new'
cancan (1.5.0) lib/cancan/controller_additions.rb:327:in `current_ability'
cancan (1.5.0) lib/cancan/controller_additions.rb:308:in `authorize!'
cancan (1.5.0) lib/cancan/controller_resource.rb:40:in `authorize_resource'
cancan (1.5.0) lib/cancan/controller_resource.rb:9:in `block in add_before_filter'
activesupport (3.0.3) lib/active_support/callbacks.rb:436:in `   _run__1386450187816505438__process_action__15559788756486462__callbacks'
activesupport (3.0.3) lib/active_support/callbacks.rb:409:in `_run_process_action_callbacks'
activesupport (3.0.3) lib/active_support/callbacks.rb:93:in `run_callbacks'

谢谢，亚历克斯

Answer 1

CanCan 文档将 can 方法描述为：

can 方法用于定义权限，需要两个参数。第一个是您要设置权限的操作，第二个是您要设置权限的对象类。

因此，问题在于您的系统中没有供 CanCan 管理访问的 Page 类。

请注意，CanCan 的构建如下：（重点是我添加的）

Ruby on Rails 的授权库，用于限制给定用户可以访问的资源。

因此，如果您的目标是控制没有附加 Rails 资源的抽象概念，那么您可能会很难使用 CanCan

Answer 2

请注意现在发现此内容的任何人...

您可以授权任何非静态控制器、抽象类和方法..

示例：

/app/models/role_ability.rb

class RoleAbility
   def initialize(user)
     user ||= User.new

     if user.role == 'Admin'
      can :manage, Post      # some existing resource_authorisation
      can :do_this, :on_this # authorizing a non resource    
     end
   end
end

:do_this 和 :on_this 完全是任意的，但它们必须匹配授权！控制器中的参数就像这样...

class Controller < ApplicationController
   def some_abstract_method
      ### Awesome method code goes here

      authorize! :do_this, :on_this
   end
end

只要记住，您可能已经在 ApplicationController 中进行了一些资源授权，也许像这样

class ApplicationController 
   authorize_resource || authorize! :admin, Object || load_and_authorize_resource etc
end

，所以请记住在非静态/抽象控制器中跳过_authorize_resource

class AbstractController < ApplicationController

   skip_authorize_resource

   def some_abstract_method
      authorize! :do_this, :on_this
   end
end

现在管理员可以 :do_this, :on_this并会很好地授权。您可能想要更语义地命名该能力，只是想强调任意性。

这都是使用Cancan 1.5，之前没有尝试过任何东西。

来自 https://github.com/ryanb/cancan/wiki/Non-RESTful-Controllers