我目前停留在如何根据我们想要的每个条件来分离 CanCan 的角色。在我们的应用程序中，有许多类别（例如数学、英语、历史等），并且每个类别中都有许多课程。
每个用户在每个类别中都可以有许多不同的角色。例如，约翰可以成为数学的“读者”，这意味着他可以阅读所有数学课程。约翰也可以成为英语的“作家”，这意味着他可以阅读所有英语课程，在英语类别中创建课程，并仅编辑/删除他在英语中创建的课程。
如果这些是 John 的唯一角色，他将无法在导航栏中看到类别历史记录，并且将被拒绝访问历史记录中的课程。
这些是建立关系的方式：
class User < ActiveRecord::Base
has_many :roles
def has_role?(role_sym)
roles.any? { |r| r.level.underscore.to_sym == role_sym }
end
end
class Category < ActiveRecord::Base
has_many :roles
has_many :courses
end
class Role < ActiveRecord::Base
belongs_to :user
belongs_to :category
attr_accessible :level, :category_id, :user_id
end
在 model/ability.rb 我们有
class Ability
include CanCan::Ability
def initialize(user)
user ||= User.new # guest user (not logged in) #guest
if user.has_role? :reader
reader(user)
end
if user.has_role? :writer
writer(user)
end
end
#BE ABLE TO SEE COURSES AND CATS FOR PERMITTED CATS.
def reader(user)
can :read, Category, :roles => { :user_id => user.id, :level => "reader" }
## how would we be able to limit reading of courses that are within permitted categories? something like category.courses ~~
end
def writer(user)
reader(user) #inheriting from reader? this doesnt work because level is hardcoded into reader
can :read, Category, :roles => { :user_id => user.id, :level => "writer"}
# 1.you can read all courses in category that you are given permission to
# 2.you can write courses in permitted category
# 3.you can edit, delete courses that only youve created within permitted category
end
end
问题：
我们如何正确区分“读者”和“作者”的角色？我们如何访问我们可以访问的类别中的课程？
在ability.rb中定义了reader和writer方法之后，我们如何在我们的view页面中使用它们呢？看起来当前的文档使用了类似 "<% if can? :read, @category %> " 之类的东西，但这并没有使用我们分离和定义的方法。
ps 我们将有 7 个不同的角色：guest、reader、writer、editor、manager、admin 和 app_admin（我们的开发人员）
我已经尝试解决这个问题 3 天了 - 请理解我仍然是一个初学者！提前致谢