数据库帮助尝试通过用户从组中获取功能

Question

我需要检查用户是否是一个组的一部分，该组具有使他们能够访问用户管理页面的功能。我当前所拥有的是

def user_managment
      # If they are in group 1              AND user has function id 1 (user management)
      if current_user.group_ids.include?(1) && current_user.function_ids.include?(1)#&& group.function_ids.include?(1)
      flash[:error] = "You have access to user management!"
      else
        flash[:error] = "You have DO NOT access to user management!"
      end

      if current_user.group_ids.include?(1) && group_ids(1).function_ids.include?(1)
        flash[:error] = "Test"
      end
    end

我不确定如何检查他们是否在用户控制器的表中具有字符串用户管理可以有人帮忙吗？

Answer 1

你在这里谈论的是访问控制，请停止你正在做的事情并查看众多优秀的授权/ACL 精华之一。例如，使用 acl9 你可以得到一些更容易理解和更具表现力的代码，例如：

access_control do
  allow :manager, :of => User, :to => :user_management
end

Rolling this stuff你自己是一个糟糕的举动，你最终会在你的应用程序中交织出大量混乱的代码，非常难以维护，并且不可能确保它始终执行你需要的操作。