CanCan - 查找特定类的未定义方法

Question

我有一个名为管理员的控制器。该控制器对其他模型有操作。当我尝试使用 CanCan 授权此操作时，我收到此响应。

<h1>
  NoMethodError
    in AdministratorController#preproduct_delete
</h1>
<pre>undefined method `find' for Administrator:Class</pre>

控制器代码开头为：

class AdministratorController < ApplicationController

  load_and_authorize_resource
  before_filter :authenticate_user!

  def users
    authorize! :users, "Users List"
    @users = User.all
  end

end

能力模型具有：

if user.admin? then :admin
    can :users
end

authenticate_user! 方法：

# See ControllerAdditions#authorize! for documentation. 
def authorize!(action, subject, *args) 
  message = nil 
  if args.last.kind_of?(Hash) && args.last.has_key?(:message) 
    message = args.pop[:message] 
  end 
  if cannot?(action, subject, *args) 
    message ||= unauthorized_message(action, subject) 
    raise AccessDenied.new(message, action, subject) 
  end 
  subject 
end 

我尝试从控制器中删除 load_and_authorize_resource，但是当调用任何操作时，CanCan 每次都会将我重定向到登录页面。

多谢

Answer 1

您没有指定权限， can :user 是什么意思？指定一个权限，所有权限使用:manage。

if user.admin?
    can :manage, :users
end

Answer 2

<h1>
  NoMethodError
    in AdministratorController#preproduct_delete
</h1>

请粘贴 AdministratorController 的 preproduct_delete

<pre>undefined method `find' for Administrator:Class</pre>

Administrator 是否继承自 ActiveRecord::Base ？如果没有找到是因为没有。
它应该是

class Administrator < ActiveRecord::Base

authenticate_user！方法：

# See ControllerAdditions#authorize! for documentation. 
def authorize!(action, subject, *args) 
 ....
end   

这不是authenticate_user！方法，这就是授权！ 非常不同，你有 before_filterauthenticate_user！在此发布此方法。有东西正在调用 preproduct_delete。

Answer 3

一种可能的原因是需要显式设置类名。在我的示例中，我将注释资源嵌套在线程资源下，并且我在控制器中编写了以下内容：

class Buy::CommentsController < ApplicationController
  load_and_authorize_resource :thread

这给了我未定义的查找方法错误，因为注释模型位于线程命名空间下。当我像下面这样明确设置它时，它就起作用了。

class Buy::CommentsController < ApplicationController
  load_and_authorize_resource :thread, class: Buy::Thread