Rails 3.1：可以吗？方法总是返回 false

Question

我的 Rails 应用程序有问题。我使用 cancan 对某些用户隐藏一些链接。 我没有收到任何错误，并且用户的角色被正确识别。但无论我尝试什么，我的链接都不会显示。 can?-方法始终返回 true。 这是我的能力等级：

 class Ability
 include CanCan::Ability

 def initialize(user)

   current_user ||= User.new # guest user (not logged in)
   puts "Debug"
   if current_user.role?(:Admin)
     can :manage, Prof
   else 
     if current_user.role?(:Proff)
       can :manage, [Exam, Note, Student,Break,Appointment]
     else 
       if current_user.role?(:Student)
         can :update, Appointment
         can :show, Exam
       end
     end
   end
  end
end

这是我的观点：@exam 绝对不是零。我也尝试过 Exam 和 :exam，但没有任何作用。

<% if can? :edit, @exam%>
  <%= link_to 'Bearbeiten', edit_exam_path(@exam) %> |
  <%= link_to 'Alle Prüfungen', exams_path %>
<% end%>

我不知道这是否重要，但这就是我的控制器的头部：

class ExamsController < ApplicationController
   before_filter :login_required
   skip_authorization_check
   ...

我的考试模型：

class Exam < ActiveRecord::Base

  belongs_to :prof

  validates_presence_of :prof_id,:title,:deadline
  has_many :examdates, :dependent => :destroy
  accepts_nested_attributes_for :examdates, 
      :allow_destroy => true#, :reject_if => proc {| a| a[:date].blank? }
end

在控制台中我尝试

 Exam.accessible_by(ability)

并得到了[]。 我正在使用 cancan 1.6.7、rails 3.1.0 和 ruby​​ 1.8.7。

我真的希望有人能弄清楚我做错了什么。

提前致谢！

Answer 1

我不确定，但是通过添加

load_and_authorize_resource

控制器应该一切都好。
至此，@exam 已在控制器中的每个操作中加载并获得授权。
我知道您也可以传递类而不是实例，因此 Exam 应该可以工作，但仍然尝试我的解决方案。

另请参阅 Debugging-Abilities-Cancan