如何检查 if_attribute :id => is_in { 递归方法中的 ids 数组 }

Question

我有一个资源数据库，其中资源可以属于不同的位置。用户和组（自引用用户表）可以在不同位置具有不同的角色。组可以位于其他组内。授权对于使用“if_attribute”检查 location_id 是否在允许用户显示、编辑等的 location_id 中的单个用户效果很好：

has_permission_on :locations do
  to [:show, :new, :create, :edit, :update, :destroy] 
  if_attribute :id => is_in { (user.permissions.where(:role => "admin").collect {|i| Location.find_by_id(i.location_id).subtree_ids}.flatten.uniq )}
end

由于组可以彼此“嵌套”，我认为我'必须使用递归方法来查找所有“合法”位置 ID。我尝试了这个：

 has_permission_on :locations do
  to [:show, :new, :create, :edit, :update, :destroy] 
  if_attribute :id => is_in { (user.permissions.where(:role => "admin").collect {|i| Location.find_by_id(i.location_id).subtree_ids} + find_group_location_ids(user)).flatten.uniq }
end

使用在“授权执行”例程之外定义的方法：

def find_group_location_ids(user)
  location_ids = []
  nested_group_location_ids(user)
  def nested_group_location_ids(user)
    user.group_memberships.each do |gm|
      location_ids = location_ids + gm.user.location.id
      nested_group_location_ids(gm.user)
    end
  end
  return location_ids
end

问题是方法调用找不到该方法。我收到此错误：

NoMethodError (undefined method `find_group_location_ids' for (Authorization::Engine::AttributeValidator:0x7fb63448e2b0)

我尝试将方法定义放在很多不同的地方，但没有成功。

我如何使用 if_attribute通过递归方法查看 id 是否位于数组内？

Answer 1

我从 google groups 的 declarative_authorization 小组的 steffenb 那里得到了一些帮助（他是 declarative_authorization 的作者）。解决方案是将方法移至用户模型：

def find_group_location_ids
  location_ids = []
  nested_group_location_ids(self)
  def nested_group_location_ids(user)
    user.group_memberships.each do |gm|
      location_ids = location_ids + gm.user.location.id
      nested_group_location_ids(gm.user)
    end
  end
  return location_ids
end

并从 autorization_rules.rb 中以这种方式调用它：

has_permission_on :locations do
  to [:show, :new, :create, :edit, :update, :destroy] 
  if_attribute :id => is_in { (user.memberships.where(:role_id => "admin").collect {|i| Location.find_by_id(i.location_id).subtree_ids}  + user.find_group_location_ids).flatten.uniq }
end