根据角色使用 CanCan 隐藏或显示内容？

Question

当用户不是某个角色时，我需要隐藏表单中的一些表单字段。怎么可能呢？从文档中我知道您可以授予对某些操作的访问权限，例如显示、更新或只是管理

但是如何执行诸如 if user.role 之类的操作？ ：行政

Answer 1

  if cannot? :manage ,Articles
  flash[:notice] = "you are not authorized to manage articles"

  end

Answer 2

如果你想通过康康舞来做到这一点，这完全取决于你如何设置你的能力。考虑到这一点，如果用户拥有完全权限，您可以使用：

<% if can? :manage, :all %>
  <%= f.text_field :field_name %>
<% end %>

否则您可以更具体，并指定用户需要具有权限的基本模型/操作，如下所示：

<% if can? :update, Profile %>
  <%= f.text_field :field_name %>
<% end %>

Answer 3

这个答案主要是从 CanCan 文档复制的。

首先，定义一个能力类别。您可以使用以下方法生成其中之一：

rails g cancan:ability

这应该给您类似的内容：

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new # guest user (not logged in)
    if user.admin?
      can :manage, :all
    else
      can :read, :all
    end
  end
end

在此类中，您可以定义您希望用户拥有的任何能力。在上面的示例中，管理员可以管理任何对象。非管理员或未登录的用户可以读取任何对象。

定义您的能力后，您需要使用 检查您的能力 code>can? 方法。在你看来，你可以这样写：

<% if can? :create, Project %>
  <!-- your form view logic goes here -->
<% end %>

Answer 4

您可以使用：

<% if user.admin? %>
  <!-- form field -->
<% elsif user.editor? %>
  <!-- another form field -->
<% end %>