1

我对 Rails 和 activerecord 还很陌生,所以请原谅任何疏忽。

我有 3 个模型,我试图将它们绑定在一起(以及第 4 个模型来实际进行绑定)以使用用户定义的角色创建权限方案。

class User < ActiveRecord::Base
  has_many :user_projects
  has_many :projects, :through => :user_projects
  has_many :project_roles, :through => :user_projects
end

class Project < ActiveRecord::Base
  has_many :user_projects
  has_many :users, :through => :user_projects
  has_many :project_roles
end

class ProjectRole < ActiveRecord::Base
  belongs_to :projects
  belongs_to :user_projects
end

class UserProject < ActiveRecord::Base
  belongs_to :user
  belongs_to :project
  has_one :project_role
  attr_accessible :project_role_id
end

project_roles 模型包含用户定义的角色名称,以及定义给定角色是否具有特定任务权限的布尔值。我正在寻找一个优雅的解决方案来轻松地从我的应用程序项目中的任何地方引用它。

我已经为整个应用程序实现了一个角色系统。不过,我真正想要的是用户将能够在每个项目的基础上管理自己的角色。每个项目都设置了一个不可变的默认管理员角色,并且项目创建者在项目创建时被添加。

由于用户正在创建角色,我希望能够通过关联从项目和用户模型中提取角色名称列表(出于显示目的),但为了测试访问,我想简单地通过他们的内容来引用它们无需通过名称引用它们即可访问。

也许是这样的?

def has_perm?(permission, user) # The permission that I'm testing
  user.current_project.project_roles.each do |role|
    if role.send(permission) # Not sure that's right...
      do_stuff
    end
  end
end

我想我在这个问题上不知所措,因为我一直在讨论如何最好地实现这一点。

4

2 回答 2

1

实现这一点的最佳方法是不实现这一点。我建议使用已经创建的众多 gem 之一来帮助您处理用户、角色和权限。例如:

acl9
http://github.com/be9/acl9

acl9 为您提供了一个很棒的小 DSL,您可以使用它来为用户添加权限和角色。它非常容易设置,并且可以省去您自己编写代码的麻烦。

acl9 非常适合用于身份验证的许可(http://github.com/thoughtbot/clearance)。

于 2009-11-12T00:34:25.203 回答
0

我同意jonnii,但我建议你看看Ryan Bates的康康舞

我认为它的实现和使用要简单得多。

于 2010-05-04T07:03:05.233 回答