我查看了declarative_authorization,CanCan和CanTango.他们都善于为应用程序添加授权,但我想知道如何将授权添加到模型的特定实例,即一个人可以在一个项目中拥有管理访问权限并且仅限于(读取少于管理：有限更新等)在另一个.
你能以更好的方式取悦吗？如果我的问题听起来太微不足道,请道歉.这可能是因为我是RoR的新手.
谢谢,
约翰
解决方法
据我所知CanCan和declarative_authorization,我和两者都实现了基于角色的授权,我推荐CanCan.只是我的两分钱.
示例(未经测试,遗憾的是我无法在此测试,我无法访问我的代码)
所以我们假设我们有这样的结构：
class User < ActiveRecord::Base belongs_to :role end class Role < ActiveRecord::Base has_many :users # attributes: project_read,project_create,project_update end
然后,CanCan可能看起来像这样：
class Ability
include CanCan::Ability
def initialize(user)
@user = user
@role = user.role
# user can see a project if he has project_read => true in his role
can :read,Project if role.project_read?
# same,but with create
can :create,Project if role.project_create?
# can do everything with projects if he is an admin
can :manage,Project if user.admin?
end
end
您可以在github上的CanCan wiki中找到所需的所有信息.个人推荐阅读：
> https://github.com/ryanb/cancan/wiki/Defining-Abilities
> https://github.com/ryanb/cancan/wiki/Defining-Abilities-with-Blocks
> https://github.com/ryanb/cancan/wiki/Authorizing-Controller-Actions
基本上你只需要扩展上面的例子,通过你的关系包括你的角色.为了简单起见,您还可以在ability.rb中创建其他辅助方法.
您可能会担心的主要意思是(至少我这样做)：在定义用户无法做到的事情之前,确保您的用户可以对模型执行某些操作.否则你会沮丧地坐在那里思考“但为什么？我从未写过用户不能.”是啊.但你也从未明确写过他可以……