CanCan 用于共享视图

Question

我正在使用 cancan 进行授权。我有一个共享视图，需要根据它是哪个控制器进行授权。

问题是： 我共享了部分内容（description.rhtml），它由两个不同的模型（产品和订单）使用。因此，当有人访问

www.example.com/product/1 时 - 描述部分显示有关产品的描述 www.example.com/order/1 - 描述部分显示有关订单的描述

此描述部分上有编辑按钮，以便用户可以编辑它，但条件是

• 用户在产品/1 页面或
• 所有者 时必须是产品的所有者当用户位于订单/1 页时的订单数量。

我的能力类别检查

• 用户是否是所有者 - 取决于产品或订单控制器 然而在视图中：

  if（可以吗？：更新，@orders）|| （可以吗？：更新，@product）
  <隐藏编辑按钮>
  结尾
  

  但如果可以呢？ :update, @orders 返回 true 或 false，仅根据该条件显示或隐藏编辑按钮

所以我的问题是如何使用 CanCan 来解决这个问题

希望我很清楚。

Answer 1

我认为您不应该对产品和订单使用完全相同的部分。

您可能想使用布局：

views/layouts/description.html.erbviews

<div class="description">
    <%= model.description %>
    <!-- other common code... -->
    <div class="actions">
        <%= yield %>
    </div>
</div>

/orders/description.html.erb

<%= render :layout => "layouts/description", :locals => { :model => @order } do %>
    <%= if (can? :update, @order) %>
       your link
    <% end %>
<%= end %>

您不必这样做，但我认为这比在同一个模型中处理多个模型更干净部分的。

---

旁注：

但是如果可以吗？ :update，@orders 返回 true 或 false，它仅根据该条件显示或隐藏编辑按钮

我不太明白。如果@orders为空，那么可以吗？将返回 false，整个表达式的结果将是 (can? :update, @product) 的结果，我认为这就是您想要的。