是否可以使用具有两种能力等级的cancan

Question

我使用rails 3.0.9,cancan 1.6.7并设计1.4.8

我正在使用两个设计模型(用户和管理员)进行不同的登录和注册过程

所以我想根据登录用户(资源)来划分能力,因为有超过70个模型,并且这两种类型的用户只有10个模型(这里有超过50个模型和视图仅供管理员用户使用) )

我想实现两个Ability类(UserAbility和AdminAbility),并且应该将设计帮助器方法current_user/current_admin传递给UserAbility/AdminAbility

例:

在ApplicationController.rb文件中

    def current_ability
        if current_user
            @current_ability = UserAbility.new(current_user)
        elsif current_admin
            @current_ability = AdminAbility.new(current_admin)
        end
    end

从上面我的问题,

1. 在cancan中是否可以使用多种能力类,如果可能,那么如何创建它是因为我尝试过

   rails g cancan:user_ability

   但我得到错误,因为无法找到生成器cancan:user_ability.

2. 如何为登录的用户/管理员选择适当的能力等级.

3. 如果用户和管理员都访问了控制器,那么如何获取当前登录的用户/管理员对象

还有其他解决方案吗？

任何人请帮助解决这个问题

Answer 1

...说,如果您愿意,可以直接使用多种能力模型:

class UserAbility
  include CanCan::Ability

  def initialize(user)
    can :read, :all
  end
end

class AdminAbility
  include CanCan::Ability

  def initialize(admin)
    can :manage, :all
  end
end

class ApplicationController < ActionController::Base
  # overriding CanCan::ControllerAdditions
  def current_ability
    if current_account.kind_of?(AdminUser)
      @current_ability ||= AdminAbility.new(current_account)
    else
      @current_ability ||= UserAbility.new(current_account)
    end
  end
end

Answer 2

您不需要多个能力类:

class Ability
  include CanCan::Ability

  def initialize(user_or_admin)
    user_or_admin ||= User.new

    common_rules(user_or_admin)

    if user_or_admin.kind_of? Admin
      admin_rules(user_or_admin)
    else
      user_rules(user_or_admin)
    end
  end

  def common_rules(user_or_admin)
    # can :verb, :noun
  end

  def admin_rules(admin)
    can :manage, :all
  end

  def user_rules(user)
    can :read, :all
  end
end

CanCan最终会Ability.new()使用任何一种型号进行调用,但这非常好,因为您可以检查您收到的对象类型.当然,如果您愿意,您可以委托给其他对象; 这一切都只是Ruby.