cancan/cantango 在第一次请求后丢失用户/user_session 和/或角色

Question

Vanilla authlogic/cantango 设置，在返回 [:user] 的测试期间使用硬编码的 roles_list 进行测试。测试 requests.yml 文件：

roles:
  user:
    can:
      manage:
      - User

在第一个请求中，user_can?(:manage, User) 执行了我所期望的操作。然而，在随后的请求中，情况不再如此，我的许可也随之消失。

current_user 和 current_user_session 变量在每次请求时都会发生变化；不确定这是否是因为我处于开发环境中并且正在重新加载某些内容，但它让我了解了一些。 Duh :/

ApplicationController 中的实现遵循默认的 authlogic 示例。

如果我加载控制台：

pry(main)> u = User.first
=> #<User id: 2, email: "[email protected]", [...]
pry(main)> a = CanTango::Ability.new u
=> [lots of stuff, available on request]
pry(main)> a.can?(:manage, User.new)
=> true
pry(main)> a.can?(:manage, User.new)
=> true

我尝试根据 cantango 的文档在 cantango.rb 中关闭 cantango 的缓存（以防万一）[...]>

任何提示/提示/指针/源/文档？

Answer 1

如果我将 requests.yml 文件更改为以下内容（理论上，这些是角色，而不是用户，但没有来宾角色，我从未在代码中的任何地方引用它，它不起作用），那么大多数情况下都会起作用。

roles:
  user:
    can:
      manage:
      - User
  guest:
    cannot:
      manage:
      - User

到目前为止我仍然必须关闭缓存。

我暂时放弃cantango；虽然我有大量基于角色的权限需求，但由此造成的麻烦并不值得，而且到目前为止，使用一些相同元技术的更有针对性的解决方案似乎会更干净、更容易。