设置 CanCanability.rs 模型

Question

我用Devise和CanCan成功制作了登录系统，我有3种类型的用户。管理员、内部和全局用户。我创建了控制器和索引操作：Admin、Cpanel、Report 和 State，并且我想限制某些用户对此控制器的访问。

管理员用户应具有访问权限：报告（全部）、状态（读取）、管理员（全部）

全局用户应具有访问权限：报告（仅读取）、状态（读取）、Cpanel（全部）

内部用户应该具有访问权限：报告（全部）、状态（读取）

我尝试使用下列代码来执行此操作：ability.rs< /strong>：

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new # guest user (not logged in)

    if user.role? :admin
      can :manage, [Report, Admin]
      can :read, State
    elsif user.role? :global_user
      can :read, [Report, State]
      can :manage, Cpanel
    elsif user.role? :internal_user
      can :manage, Report
      can :read, State     
    end
   end
end

此时我在此控制器中只有索引操作，当我使用内部用户登录应用程序时，我可以访问 /admin，但这不是我想要的行为。我想限制对所有控制器的访问，而不是能力.rb 类中列出的控制器。

源代码在这里

Answer 1

如果我要阻止对整个控制器的访问，我会创建一个 before 过滤器，如果用户没有管理员角色，则将用户重定向到访问被拒绝的页面。可能看起来像这样：

def check_permissions
 raise CanCan::AccessDenied unless @current_user.role?(:admin)
end

例如，如果我只是想阻止对更新和创建的访问，我会这样做：

def update
  raise CanCan::AccessDenied unless can?(:update,Thing)
  ...
end

def create
  raise CanCan::AccessDenied unless can?(:create,Thing)
  ...
end

您可以在应用程序控制器中处理 CanCan::AccessDenied 异常：

rescue_from CanCan::AccessDenied do |exception|
    flash[:error] = exception.message
    redirect_to no_access_path
  end

我有一些非常好的关于 CanCan 和 Devise 的帖子 此处 和 此处

更新
我在应用程序控制器中使用此方法来设置当前的用户变量：

# Make the current user object available to views
  #----------------------------------------------------------------------------
  def get_user
    @current_user = session[:current_user]
  end

Answer 2

您需要向控制器添加对 cancan 授权的检查。

这可能只是

authorize! :read, @state

向状态控制器索引操作添加一行，对于所有其他索引操作也类似。

编辑：
抱歉，在状态控制器索引操作中，您可能没有 @state，因此上述内容不适用。可能类似

authorize! :read, State

还有一个 load_and_authorize 方法，您可以使用它来组合控制器中多个操作的授权并减少代码。 类似

load_and_authorize 版本可能与load_and_authorize_resource :state

，它应该位于您的操作之前。

您可能需要查看railscast on cancan 授权以获得完整的基本设置（在 Rails2) 中。

我怀疑要解决其他问题，我们可能需要查看更多代码。尝试发布一些控制器代码。

我没有在rails3中使用过这个，但我认为它的大部分或多或少都是相似的。

Answer 3

我解决了这个问题

def check_permissions
 raise CanCan::AccessDenied unless current_user.role?(:admin)
end

，但是，请注意，我必须将 @current_user 更改为 current_user （不带@）

谢谢托尼