cancan，每个用户一个角色 - 有什么方法可以在不重复这么多文本的情况下设置能力？

Question

我的能力模型看起来像这样：

class Ability
    include CanCan::Ability

    def initialize(user)
        if user.role == "moderator"
            can :manage, [Forum, Post]
        elsif user.role == "admin"
            can :manage, [Enrollment, SiteCare, Forum, Post]
        elsif user.role == "superadmin"
            can :manage, [Permission, Enrollment, SiteCare, Forum, Post]
        end
    end
end

实际上，一些角色管理着十几个项目。为了简化事情，我如何构建一些 ruby​​ 来使我不必复制这么多文本？也许像这样的构造？

class Ability
    include CanCan::Ability

    def initialize(user)
        a = "Forum, Post"
        b = "Enrollment, SiteCare"
        c = "Permission"

        if user.role == "moderator"
            can :manage, [{a}]
        elsif user.role == "admin"
            can :manage, [{a + b}]
        elsif user.role == "superadmin"
            can :manage, [{a + b + c}]
        end
    end
end

谢谢。

PS我知道每个用户的多个角色方法（位掩码和< a href="https://github.com/ryanb/cancan/wiki/Separate-Role-Model" rel="nofollow">单独的角色模型）并且不希望设置其他模型或数据库表。

Answer 1

我自己使用单独的角色模型。
按照你的代码模型，我可以想到一个办法。合并字符串，然后对于每个对象（用冒号分隔）使用 constantize ，所以你会得到一个常数。

class Ability
    include CanCan::Ability

    def initialize(user)
        a = "Forum,Post"
        b = "Enrollment,SiteCare"
        c = "Permission"

        if user.role == "moderator"
            can :manage, permissions(a)
        elsif user.role == "admin"
            can :manage, permissions(a, b)
        elsif user.role == "superadmin"
            can :manage, permissions(a, b, c)
        end
    end

  private
    # TODO: think of a better function name?
    def permissions(*args)
        args.join(",").split(",").map(&:constantize)
    end
end

连接后进行分割是必要的。您连接所有字符串，然后将每个类（论坛、帖子等）分隔成一个新字符串。完成后，您对每个字符串调用 Constantize，接收一个可以使用的常量。 「论坛」->论坛

我用 irb 进行了基本测试，没有使用 Constantize，它似乎工作正常。试试吧！