CanCan索引行动能力

Question

我在定义 albums#index 操作的权限时遇到一些问题。它的路径是 /user/:user_id/albums - 这是我的 :show 操作 (:read => [:index, :show]) 的功能，效果很好。它的路径是/user/:user_id/albums/:id/。

can :read, Album do |album|
  @user.friends_with?(album.user_id)
end

我不确定如何为索引操作编写类似的规则，或者我是否想在此处使用 CanCan。规则是：

当前用户必须是.friends_with?(user_id)才能查看属于user_id的任何相册。

user_id 当然取自 params[:user_id]。注意： /user/eml/albums/ 将是路径，我不是通过他们的 .id 而是通过他们的 .username 来获取用户！

class Ability
  include CanCan::Ability

  def initialize(user)
    @user = user || User.new # for guest, probably not needed
    @user.roles.each { |role| send(role) }
  end

  def user
    can :read, Album do |album|
      @user.friends_with?(album.user_id)
    end

    can :manage, Album do |album|
      album.user_id == @user.id
    end
  end
end

更新： 事实证明解决方案非常简单，我只是没有注意我的路线：

resources users do
  resources albums
end

在控制器中，这变得非常简单：

  load_and_authorize_resource :user, :find_by => :username
  load_and_authorize_resource :album, :through => :user

规则：但

can :read, Album, :user_id => @user.friend_ids # I don't need @user.id

我对此并不完全满意，因为使用了 user.friends_with？(other_user ) 方法会快得多，并且不必从数据库中获取（可能）一千个 id。任何其他解决方案都是最受欢迎的。

Answer 1

在 IRC 上你告诉我 .roles_mask 并不重要...那么这不应该是这样的：

class Ability
  include CanCan::Ability

  def initialize(user)
    if user
      can :read, Album, :user_id => [user.id] + user.friend_ids
      can :manage, Album, :user_id => user.id
    end
  end
end