Rails 应用程序中的动态角色和权限系统

Question

我需要在 Rails 应用程序中创建基于角色的权限系统。我对 CanCan 非常满意，但主要问题是 - 它必须是动态的，以便管理员必须能够分配权限并创建新角色。权限可以是简单的控制器/操作限制，并且可以与数据相关，例如，一些用户只能编辑他们自己的配置文件，而其中一些用户可以编辑特定组中所有用户的配置文件。如果允许管理员创建新的权限，那就太好了。

我正在考虑的是在数据库中存储控制器/操作以及一些与数据相关的限制（我在这里对定义它们的方式感到非常困惑）。那么您能给我一些建议吗？组织权限的最佳方式是什么？

任何想法都非常感激

Answer 1

如果你喜欢 CanCan，那么我认为最好使用它。这是一个关于在数据库中存储能力的简短教程，以便非程序员可以更新它们：

https://github.com/ryanb/cancan/wiki/Abilities-in-Database

如果你真的非常想自己实现这样的系统。根据您的需求，我会建议您尽可能简单地实现它。

在这种情况下，您只需要用户有权访问模块（某些控制器）。您可以执行以下操作：

1. 将所有用户权限存储在序列化字段中 -> http://apidock.com/rails/ActiveRecord/Base/serialize/class

   用户类
   序列化：权限，数组

   def access_to?（模块）
   权限.包括？模块.to_s
   结尾
   结束

一些检查会很好。

2. 只需在每个控制器顶部检查当前用户是否有权访问该控制器（部分）

   应用程序控制器类
   私人

   def self.require_access_to(模块)
      before_filter 做 |c|
        除非 c.send(:current_user).try :access_to?(module)
          c.发送：render_no_presmissions_page
        结尾
      结尾
   结尾
   

   结束

   类AdminNewsController
   require_access_to：新闻
   结束

，这只是一个开始位置，您可以从这里轻松发展。

Answer 2

[编辑 @RadoslavStankov 给出的链接是比这更好的答案。]

您可以使用 CanCan 轻松做到这一点。只需创建一个权限模型（其中 has_and_belongs_to_many :users），然后在您的 Ability#initialize 中从模型中加载适合用户的权限，并指定用户 可以做到这些。然后制作适当的用户界面来管理该模型。

像这样的事情：

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new
    user.permissions.each do |permission|
      can permission.symbol, permission.scope
    end
    user.prohibitions.each do |permission|
      cannot permission.symbol, permission.scope
    end
  end
end

其中 scope 返回类似 :all 的内容，表示 nil 范围，或 Object.const_get(@scope_name) 否则...玩它。无论如何，这是可行的。

更复杂的 CanCan 事情可能会更复杂（废话） - 例如条件权限 - 但这也很难管理，所以我认为这对于大多数应用程序来说应该足够了。