3

我正在使用带有 Rails 3.2.13 的 CanCan 1.6.10

我正在为我的员工(而不是用户)模型设置我的能力。我有:

class Ability
    include CanCan::Ability
    def initialize(staff)
        if staff.role? :driver
            can :read, User.joins(:orders => {:delivery_slot => :driver}).where("driver_id = ?", staff.id)

我已经测试了控制台中的连接,它返回 7 条记录。当我测试它无法返回任何能力时:

User.accessible_by(Ability.new(Staff.find(7)))

最后一个查询 .to_sql 中的 SQL 显示为:

SELECT `users`.* FROM `users` WHERE (1=0)

而 User.joins(:orders => {:delivery_slot => :driver}).where("driver_id = ?", 7) 给出:

SELECT `users`.* FROM `users` INNER JOIN `orders` ON `orders`.`user_id` = `users`.`id` INNER JOIN `delivery_slots` ON `delivery_slots`.`id` = `orders`.`delivery_slot_id` INNER JOIN `staff` ON `staff`.`id` = `delivery_slots`.`driver_id` WHERE (driver_id = 7) 
4

1 回答 1

7

您是否尝试过条件哈希而不是显式连接?

can :read, User, :orders=>{:delivery_slot=>{:driver=>{:id => staff.id}}}
于 2013-06-11T17:06:54.717 回答