0

我想“映射”MyController到User模型

#ability
class Ability
  include CanCan::Ability

  def initialize user
    user ||= User.new
    if user.has_role? :admin
      can :manage, :all
    else
      can :read, :all
      can :read, User do |u|
        u && u.user_id == user.id
      end

    end
  end
end

#routes
get 'my_controller/show/(:id)', to: 'MyController#show'

#controller
class MyController < ApplicationController
  # load_and_authorize_resource

  def show
    # showing a user
  end
end

所以my_controller/show/(:id)只能对admin和访问current user。例如，用户id == 2可以看到自己的个人资料my_controller/show/2，而不能看到其他用户的个人资料，例如my_controller/show/1234除非他们是admin.

项目中没有My模型。理想情况下，我必须重命名MyController为，UserController但由于某种原因我不允许这样做。

如果我load_and_authorize_resource在 处取消注释MyController，则会出现以下错误

NameError in MyController#show

uninitialized constant My

那么我怎样才能摆脱它呢？

4

1 回答 1

2

您可以指定要加载和授权的资源类型的名称：

load_and_authorize_resource :user

否则 cancan 将尝试按照约定（基于控制器的名称）来解决它。

https://github.com/ryanb/cancan/wiki/authorizing-controller-actions

于 2013-04-06T14:42:44.227 回答