ruby-on-rails - Rails - 允许人们在记录之间添加关联，但只允许管理员删除它

Question

我有一个具有以下模型的应用程序：人员、项目、ProjectsAdminLists。

人和项目之间存在 HABTM 关联。每个项目都有一个 ProjectAdminsList，每个项目都可以有很多人。

属于每个项目的人可以将其他人添加到其中，但我想将此关联的删除限制为属于 ProjectAdminsList 的人。在视图中限制这一点很简单，但在控制器中最好的方法是什么？我正在寻找这方面的一般指导。

Answer 1

你需要某种授权系统，我建议你看看 Ryan Bates（RailsCasts 人）写的 CanCan gem，你可以开始看Authorization with CanCan RailsCast，然后看看真正好的文档。

这里有一个概述：

• 它只需要一个current_user方法来确定当前登录的用户
• 您将授权规则写入单个文件 ( ability.rb )
• 您使用can?视图层中的方法来检查用户是否可以对某物进行某些操作
• 您调用load_and_authorize_resource控件使 CanCan 根据ability.rb 文件自动检查授权。

当然，我只是触及了表面，因为文档非常好。