声明性授权和 has_and_belongs_to_many

Question

我对声明性授权有一点问题。我有一个具有 has_and_belongs_to_many 关联的用户和角色模型。

我在我的authorization_rules.rb 中创建了一个名为 :moderator 的角色

，是否有可能具有角色版主的用户只能获取分配有版主角色的用户？ --> User.with_permissions_to(:index)

我认为这是可能的：

role :moderator do
  has_permission_on :users, :to => :index do
    if_attribute :roles => contains { ????? }
  end
end

我还在我的用户模型中创建了一个named_scope，因为我认为这会有所帮助...

class User
  has_and_belongs_to_many :roles
  named_scope :by_role, lambda { |role|
    {
      :include => :roles,
      :conditions => {"roles.name" => role}
    }
  }
end

有谁知道是否可以使用declarative_authorization 来做到这一点？

感谢您的帮助！

Answer 1

我在我的一个项目中做了类似的事情，但当时发现 dec_auth 确实令人困惑。我认为这就是您需要做的：

authorization_rules.rb：

role :moderator do
  has_permission_on :users, :to => :index
end

用户模型：

class User < ActiveRecord::Base
  using_access_control
end

控制器：

@users = User.with_permissions_to(:index)

如果这不起作用，请告诉我。