康康舞中无动作能力的定义?

发布于 2024-12-26 16:15:41 字数 496 浏览 0 评论 0原文

我希望允许管理员使用自定义字段创建帖子,但仍然希望他们使用与普通用户相同的创建操作。

我想这样做:

class Ability
   include CanCan::Ability

   def initialize(user)
      if user.admin?
          can :specialize, Post
      end
   end
end

然后在我的控制器中:

def create
    @post = Post.new
    if can? :specialize, @post
        do_fancy_things_here
    end
end

奇怪的是,无论用户是否是管理员,do_fancy_things_here总是在运行。

这很奇怪。我偏离 cancan 手册的唯一方法是 :specialize 实际上并不映射到控制器操作。这有关系吗?

I wish to allow admins to create posts with custom fields, but still wish for them to use the same create action as normal users use.

I thought to do this:

class Ability
   include CanCan::Ability

   def initialize(user)
      if user.admin?
          can :specialize, Post
      end
   end
end

Then in my controller:

def create
    @post = Post.new
    if can? :specialize, @post
        do_fancy_things_here
    end
end

The weird thing is, do_fancy_things_here is ALWAYS running regardless of if the user is an admin or not.

This is strange. The only way I deviated from the cancan manuals is that :specialize does not actually map to a controller action. Does that matter?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

阪姬 2025-01-02 16:15:41

您必须使用授权! :specialize, @post 在你的控制器中。

https://github.com/ryanb/cancan/wiki/Authorizing-Controller-Actions

Your have to use authorize! :specialize, @post in your controller.

https://github.com/ryanb/cancan/wiki/Authorizing-Controller-Actions

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文