关于 Rails declarative_authorization 的帮助

Question

我根本无法执行这条规则...它允许任何人执行此操作。

这是我的规则

role :student do
    has_permission_on :relationships do 
      to :index
      if_attribute :student_id=> is {user.student.id}
    end
  end

这是我的控制器操作

class RelationshipsController < ApplicationController

filter_resource_access :nested_in => :students

 def index
   @guardians = @student.guardians  
  end

我知道我已正确设置它，因为该规则工作正常

has_permission_on :students do 
      to :show
      if_attribute :id => is {user.student.id}
    end

我的规则定义中的错误在哪里？

请帮忙

Answer 1

很难测试，但试试这个：

if_attribute :id=> is {user.student.id}