ruby-on-rails - CanCan：数据库中的能力

Question

我想知道https://github.com/ryanb/cancan/wiki/Abilities-in-Database上的两个第一个代码块的优缺点是什么：

def initialize(user)
  can do |action, subject_class, subject|
    user.permissions.find_all_by_action(aliases_for_action(action)).any? do |permission|
      permission.subject_class == subject_class.to_s &&
      (subject.nil? || permission.subject_id.nil? || permission.subject_id == subject.id)
    end
  end
end

相对

def initialize(user)
  user.permissions.each do |permission|
    if permission.subject_id.nil?
      can permission.action.to_sym, permission.subject_class.constantize
    else
      can permission.action.to_sym, permission.subject_class.constantize, :id => permission.subject_id
    end
  end
end

两者对我来说都很好......也许方法＃1性能较差？也许方法＃2不太灵活？

Answer 1

第一个将使用您正在检查的能力参数查询数据库，它实际上不会定义任何权限。

第二种方法将遍历数据库上的所有权限，并为每个权限创建一个权限。

如果使用第二种方法，您可能希望确保只访问数据库一次（可能在启动服务器时），因此您不必在每次加载页面时都进行表扫描。