CanCan 中的嵌套资源

Question

我有这些资源

resources :companies do
  resources :stands
end

，并且我想控制公司展位的访问权限。在能力课程中，我写了

   can :manage, :all if user.has_role? Role.super_admin

    can :manage, Company do |c|
      user.has_role? Role.company_admin, c
    end

如何控制公司展位的访问？例如，公司管理员只能搜索他的公司展位。谢谢

Answer 1

Cancan 将帮助我们设置操作权限。它不会根据为Ability.rb 设置的权限来获取您的记录

Ex:

URL:
/stands/搜索

def search
  authorize! :search, Stand
  current_user.company.search_stands('some-query') # This will get the stands only for the current-users's company  
end

能力.rb
可以：搜索、站立
用户.has_role？角色.company_admin
其他示例

：
/companies/1/stands/搜索

def search
  @company = Company.find(params[:company_id])
  authorize! :search_stands, @company
  @stands = @company.search_stands('some-query')
end

能力.rb

can :search_stands, Company do |c|
  user.has_role? Role.company_admin # Only admin has the permission to search stands.
end