Rails Can 可以为多种设计型号提供能力等级

Question

我想知道如何定义一个能力类别并根据已登录的用户提供该能力类别。

我正在使用 Active Admin、Can Can 和 Devise，并且我已成功创建了一个 User 和一个 AdminUser 模型。

我的能力.rb中有这个

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new

    if (user)
      can :manage, Item
    end
  end
end

现在我已经使用这个wiki条目来确定我们确实可以定义一个自定义能力文件并使用它来代替能力.rb：

https://github.com/ryanb/cancan/wiki/changing-defaults

但我想做的是，如果“非-admin 用户”已登录并自定义abilty（如果用户管理员已登录）。

附带问题：是否可以实现这样我不需要自定义权限并且可以在一个ability.rb 文件中设置权限？

Answer 1

我从未真正使用过 ActiveAdmin，所以我不完全确定我是否遗漏了某些内容，但该框架似乎并不依赖于 CanCan。这就是为什么我假设您正在定义一个 current_ability 方法，如 wiki 中所述，并且它是使用 Ability.new(current_user) 实例化的。

如果是这种情况，并且您的 current_user 可以是 User 或 AdminUser，那么在 中检查这一点就没有问题>Ability 类：

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new

    if user.kind_of? AdminUser
      can :manage, Item
    elsif user.kind_of? User
      can :read, Item
    end
  end
end

您可以简单地查看用户的类型并相应地更改规则。您还可以使用 is_a? 而不是 kind_of? 进行更严格的检查，但这可能不是必需的，并且如果您稍后决定进行继承，则可能会导致问题。

您可以检查的另一种方法是在两个模型中定义一个 admin? 方法。这可能是一个更好的方法，因为显式类型检查在 ruby​​ 中并不是很流行——它通常会限制您的选择。它可能看起来像这样：

class User < ActiveRecord::Base
  def admin?
    false
  end
end

class AdminUser < ActiveRecord::Base
  def admin?
    true
  end
end

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new

    if user.admin?
      can :manage, Item
    else
      can :read, Item
    end
  end
end