使用 mongoid 限定角色范围

Question

使用 Mongoid，如果我有一个帐户模型并希望将具有特定角色的用户分配给该帐户，那么最好将关系嵌入到帐户、用户中，还是创建一个角色集合将帐户映射到具有角色名称的用户？

我希望能够返回帐户的所有用户，并使用 Cancan 之类的工具验证当前用户是否有权访问该帐户。

构建帐户的推荐方式是什么<->基于用户角色的关系？一个用户可能属于多个可能具有不同角色的帐户，类似于 Basecamp 的工作方式。

Answer 1

我最近正是实现了这一点。虽然稍微复杂一点。

我所做的是将角色嵌入到用户中，

class User
  include Mongoid::Document
  embeds_many :roles
end

class Role
  include Mongoid::Document

  field :kind, :type => Symbol
  field :account_id, :type => BSON::ObjectId
  embedded_in :users, :inverse_of => :roles
end

class Account
  include Mongoid::Document
end

#adding a role to user
account = Account.create
user = User.create
user.roles.create(:kind => :admin, :account_id => account.id)

#all users of an account
User.where("roles.account_id" => account.id)

#users accounts
Account.where(:_id => user.roles.map(&:account_id))

#in cancan ability
can :access, Account, :_id => user.roles.map(&:account_id)

我还让 cancan 查询可访问_by 工作，但它需要 mongoid 的一些 mods 才能使其工作。

希望有帮助
（注意：我刚刚在这里编写了这段代码，所以不确定它是否运行）