cancan 每个用户一个角色：通过一系列条件语句累积定义角色？

Question

我正在使用 cancan，每个用户一个角色。角色是整数而不是字符串。我的ability.rb 是这样组织的：

def initialize(user, session)
    if user.role.to_i == 9
        can :create, [Resource1, Resource2, Resource3]
        can :update, [Resource1, Resource2, Resource3]
    elsif user.role.to_i == 8
        can :create, [Resource1, Resource2]
        can :update, [Resource1, Resource2]
    else
        can :create, Resource1
        can :update, Resource1
    end
end

实际上有 7 个角色而不是 3 个，而且文件要复杂得多。是否可以像这样重写文件，以便可以通过条件语句累积定义角色？

def initialize(user, session)
    if user.role.to_i >= 9
        can :create, Resource3
        can :update, Resource3
    end
    if user.role.to_i >= 8
        can :create, Resource2
        can :update, Resource2
    end
    can :create, Resource1
    can :update, Resource1
end

我想知道在重写整个文件之前，带有条件语句的精确结构是否有效。谢谢。

Answer 1

是的（除了比较）。看这里，它添加了规则。

def can(action = nil, subject = nil, conditions = nil, &block)
  rules << Rule.new(true, action, subject, conditions, block)
end

编辑：以防万一它可能有用。

def initialize(user, session)
  resources = [Resource1]
  resources << Resource2 if user.role.to_i >= 8
  resources << Resource2 if user.role.to_i >= 9
  can :create, resources
  can :update, resources
end

编辑2：

第一部分是什么意思？

首先，很抱歉粘贴了错误的代码块。然后，您可以看到您正在添加一条新规则，其主题是您传递给 can 的规则。在规则 初始化程序，你可以看到这一行：

@subjects = [subject].flatten

这意味着如果你有一个数组，你仍然拥有该数组（这就是展平的用途），但如果你只有一个资源，你会得到一个单项数组。您可以在代码中进行更多挖掘，您会注意到具有一种资源的规则的行为与仅具有一种资源的规则不同。

然后将此规则添加到 rules 中，而不替换任何其他规则。

现在希望已经很明确了。