ruby-on-rails-3 - 基于记录的访问控制

Question

我想实现一个授权系统，该系统应该处理每个单独记录的权限。例如，用户 U1 可以读取记录 R1 用户 U2 可以编辑/删除记录 R1

即，每条记录都有自己的一组允许用户创建/读取/更新/删除。我不想实现基于角色的系统。是否有任何 rails gem/plugin 可以做到这一点？

Answer 1

在这里查看 Ryan Bates 的 CanCan 。它还包括一个有用的截屏视频。