cancan - “可以：管理所有”。我无法使用 devise 访问 Rails 3 应用程序中的所有内容

Question

我在应用程序控制器中使用“检查授权”，因此每个操作都需要权限。我首先授予我超级管理员 :=] 管理所有内容的权限。我认为管理所有可以让我访问整个应用程序而无需命名资源。

用户模型：

  def role?(role)
    roles.include? role.to_s
  end

应用程序控制器：

check_authorization

cancan 的能力模型：

  def initialize(user)
    if user.role? :superadmin
      can :manage, :all
    end
  end

错误消息：

This action failed the check_authorization because it does not authorize_resource. Add skip_authorization_check to bypass this check.

谢谢。

Answer 1

据我所知，您需要在控制器中调用 authorize_resource 作为 before 过滤器，这样才能正常工作。