如何使用 cancan 阻止用户编辑其他用户的个人资料？

Question

如何设置允许用户仅编辑自己的个人资料的能力？编辑链接放置在他们自己的显示页面中，如下所示：

<% if can? :update, User %>
  <div class="button">
    <%= link_to 'edit my profile', edit_user_path(@user) %>
  </div>
<% end %>

目前的功能如下所示：

if user.role == "author"
  can :create, Review
  can :update, Review do |review|
    review.try(:user) == user
  end
  can :update, User, :id => user.id
end

我在用户控制器中也有 load_and_authorize_resource 。

但这不起作用，用户（具有作者角色）仍然可以在所有用户显示页面上看到并使用编辑按钮。

我在这里做错了什么？

非常感谢您的帮助，非常感谢！

Answer 1

应该是：

<% if can? :update, @user %>

您需要传递实际的对象实例而不是类。