CanCan 嵌套资源控制器授权

Question

在我的应用程序中，允许用户指定另一个用户作为他们的“客户经理”，并且客户经理将被允许修改所有用户信息。我定义了以下能力：

can :manage, User do |user|
    user == current_user or user.account_manager == current_user
end

用户还拥有一些嵌套资源（例如：出版物）。我定义了以下功能：

can :manage, Publication do |publication, user|
    publication.user == current_user or user == current_user or user.account_manager == current_user
end

在视图中我使用以下内容进行检查：
可以吗？ ：更新，@publication，@user_we_are_accessing
可以吗？ ：创建，Publication.new，@user_we_are_accessing。

到目前为止一切都很好。我的问题出在控制器上。在我的 PublicationsController 中我添加了：
load_and_authorize_resource：用户
load_and_authorize_resource :publication, :through =>; :user

但是，这总是抛出 AccessDenied，因为发布检查没有将用户对象传递给能力（尝试检查能力中的用户对象显示 nil）。

我有什么想法可以实施这个吗？

tl;dr：使用 CanCan 授权对资源的访问。用户可以指定其他用户作为客户经理。用户有嵌套资源。问题：客户经理无法访问嵌套资源。

Answer 1

我通过执行以下操作解决了这个问题：

1) 将 load_and_authorize_resource :publication 替换为仅加载资源 load_resource :publication
2）在 load_resource 调用之后添加了一个 before_filter :authorize ，并使用以下实现：

def authorize
    raise CanCan::AccessDenied unless can? :manage, @publication, @user
end

这可行，但我希望有一种方法可以以设计方式解决这个问题，如果有这样的事情。感谢您的想法和反馈。