我正在尝试在 Spree 中指定一些自定义角色,例如角色“客户”并扩展权限以访问该角色的管理部分。
该用户将只能访问该用户创建的那些产品。概念是让具有“客户”角色的用户仅管理产品和其他某些模型。
首先,我添加了 CanCan 插件并在 role_ability.rb 中定义了一个 RoleAbility 类
就在这篇文章之后:Spree Custom Roles Permissions
class RoleAbility
include CanCan::Ability
def initialize(user)
user ||= User.new
if user.has_role? 'admin'
can :manage, :all
elsif user.has_role? 'client_admin'
can :read, Product
can :admin, Product
end
end
end
将此添加到初始化程序:config/initializers/spree.rb
Ability.register_ability(RetailerAbility)
还扩展了 admin_products_controller_decorator.rb :app/controllersadmin_products_controller_decorator.rb
Admin::ProductsController.class_eval do
def authorize_admin
authorize! :admin, Product
authorize! params[:action].to_sym, Product
end
end
但我收到一条消息“授权失败”
试图找到一些运气,我参考了以下链接
用于自定义 Spree 角色的 github 要点:https ://gist.github.com/1277326
这是我面临的类似问题:http ://groups.google.com/group/spree-user/browse_thread/thread/1e819e10410d03c5/23b269e09c7ed47e
所有的努力都是徒劳的……
任何指针高度赞赏?
提前致谢。