if_attribute 的声明性身份验证问题

Question

我的授权规则：

role :tester do
  has_permission_on [:regression_test_test_runs, :regression_test_jobs], :to => :manage
  has_permission_on [:authorization_rules], :to => [:read, :manage]
  has_permission_on [:users], :to => :edit do
    if_attribute :user => is {user}
  end
end

我的用户控制器

filter_access_to :all, :attribute_check => true

为什么我的权限仍然被拒绝？我尝试过尝试，但仍然无法获取当前用户，这是一个编辑自己的个人资料的测试人员。

Answer 1

您可能需要将授权规则更改为：

role :tester do
  ...
  has_permission_on [:users], :to => :edit do
    if_attribute :id => is {user.id}
  end
end

我猜该用户没有名为 user 的属性，这就是您原始示例失败的原因。您必须将用户的 ID 与当前用户的 ID 进行比较。