我的场景涉及超级管理员、客户端管理员、客户端用户的 Rails CanCan 授权

Question

我是 ROR 的新手。我的项目超级管理员中有以下角色及其操作

[这就是我]
->可以管理所有

Clientadmin [每个客户的管理员用户]
->可以管理用户，其组织的用户
->可以管理由其组织的用户创建的客户数据

Clientuser [可以创建、更新自己的数据的用户]
->可以读取由其组织的用户创建的数据[客户]
->可以创建数据
->可以更新由他创建的数据

模型

客户端
用户
数据

关联

客户端 has_many :users

用户 own_to :client
用户 has_many :datas

数据属于_to :users

问题：

我已使用 devise 进行身份验证。并尝试使用CanCan进行授权。需要授权超级管理员来管理所有内容，我可以指定“该用户只能看到其组织的用户创建的数据”吗？

如果您帮助我提供示例代码，将会更有帮助。

谢谢，
克格克

Answer 1

维基页面“定义能力”有一些很好的例子。

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new # guest user (not logged in)
    if user.admin?
      can :manage, :all
    elsif user.clientadmin?
      can :manage, User, :client_id => user.client_id
      can :manage, Data, :client_id => user.client_id
    end
  end
end