InheritedResources/CanCan 问题

Question

使用 InheritedResouces 时，CanCan 在控制器中的索引操作方面表现得非常奇怪。如果我有

can :read, Question do |question|
  false
end

ability.rb - 它会授予对操作的访问权限，尽管块的返回值。如果我删除此行 - “您无权访问此页面。”。 控制器代码如下：

# encoding: utf-8
class QuestionsController < InheritedResources::Base
  actions :all, :except => [:edit, :update]

  before_filter :authenticate_user!,  :except => [:show]
  load_and_authorize_resource         :except => [:show]
end

Answer 1

我不太确定，但尝试一下：

class QuestionsController < InheritedResources::Base
  actions :index, :new, :create, :destroy, :show
  ...

: except 前一段时间有一个错误。 https://github.com/railsbp/rails_best_practices/issues/66。

尝试更新 InheritedResources gem。