Rails 中基于组成员身份的访问控制有哪些选项？

Question

对于 Rails，我看到很多用于基于角色的访问控制的 gem 选项（cancan、cantango 等）。但是，我没有找到任何用于基于组成员的访问控制的 gem。这是我想要完成的任务的简化描述：

Users: a, b, c, d 
Groups: y, z
Group Membership: y has a and b; z has c and d
Posts: m, n
Ownership: a owns m; c owns n

Group y is marked as a public group. m can be seen by all users
Group z is marked as a private group.  n can only be seen by c and d

所以没有什么太花哨或复杂的，本质上是类似于文件系统访问控制的功能（例如跨所有者组公共的读-写-执行[没有'执行'当然]。）

看起来Radiant（带有一些额外的插件）可以提供页面级组成员访问控制，但我不想要/需要整个CMS，我更喜欢基于模型的东西（例如cancan）与基于页面/路径的。 （顺便说一句，我正在将 Devise 用于我的用户模型 - Devise 中是否有我错过的东西？）

Rails 中如何实现私有/公共用户分组？只能通过基于 Rails 的 CMS？我错过了一些基本的东西吗？或者这个用例在 Rails 社区中很少得到解决？

Answer 1

我找到了这个问题的答案，并认为我会将其发布，以防其他人正在寻找它。

CanCan 通过“条件哈希”支持组功能。这个想法是 post 被标记为 :group_id （belongs_to a group）和 users< /code> has_many 组。然后，您可以在 can 语句中设置“条件哈希”，如下所示：

can :manage, Post, :group => { :id => user.group_ids }

“条件哈希”在此处进一步记录：

https://github.com/ryanb/cancan/wiki/Defining-Abilities

感谢 @Jason_Noble 将我带回到 cancan 文档，其中我终于找到了。

ps 一份实施说明。如果您希望某些帖子是公开的，而某些帖子是私人的，您可以设置一个默认组，每个用户都是该组的成员。所有公开帖子都应使用默认的 group_id 进行标记。

Answer 2

我会使用 CanCan 并执行以下操作：

can :view_post, User if user.is_member_of_group?(z)