CanCan之间的区别:read和[:index,:show]？

Question

根据所有文档,该:read操作都有别名:index和:show:

alias_action :index, show, :to => :read

但是,请考虑使用嵌套资源的以下方案:

resources :posts
  resources :comments
end

如果我定义这样的能力:

# ability.rb
can :read, Post
can :show, Comment

# comments_controller.rb
load_and_authorize_resource :organization, :find_by => :permalink
load_and_authorize_resource :membership, :through => :organization

事情按预期工作.但是,如果我将:read操作更改为[:index,:show]:

# ability.rb
can [:index, :show], Post
can :show, Comment

# comments_controller.rb
load_and_authorize_resource :organization, :find_by => :permalink
load_and_authorize_resource :membership, :through => :organization

我是未经授权的访问/posts/:post_id/comments,/posts/:post_id/comments/:id等我还在,但是,可以同时访问:index和:show为posts_controller.

如果这些行为的行为不同,这些行为有可能是"别名"吗？

在我的摆弄中,我也遇到了以下情况.更改load_and_authorize_resource为以下允许的访问权限:

# ability.rb
can [:index, :show], Post
can :show, Comment

# comments_controller.rb
load__resource :organization, :find_by => :permalink
load_and_authorize_resource :membership, :through => :organization

有人能解释一下这里发生了什么吗？

Answer 1

我在GitHub上发布了这个问题.瑞安回应如下:

无论是:index和:show行动指向:read作用.但是当CanCan授权父资源时,它会:read直接使用该操作,这就是您看到此行为的原因.

我认为这之前引起了混淆,所以我会改变内部行为,永远不要:read 直接使用动作.而不是 :parent资源我会改变它使用:show和 accessible_by默认我将使用 :index而不是:read.谢谢你引起我的注意.

https://github.com/ryanb/cancan/issues/302#comment_863142