ruby-on-rails - Rolify 和 CanCan 的意义何在？

Question

我正在做一个 RoR 项目，我对这个推荐用于我的目的的新 gem 有点困惑，Rolify。据我了解， rolify 与 CanCan 的功能几乎相同，只是它将能力（rolify 的角色）保存到数据库中。但是，在整个 Rolify wiki 上，我看到了有关将 Rolify 与 CanCan 一起使用的说明。

所以基本上，我想知道 Rolify 和 CanCan 有什么区别？我什么时候应该使用一个而不是另一个？

Answer 1

CanCan 用于从应用程序的角度管理授权，它允许您将 X 控制器/操作限制为 X 用户。

当您想深入到更细粒度的控制时，您可以使用 Rolify。Rolify，超越简单

if user.role == :super_admin
  # do something pretty cool stuff
elsif user.role == :admin
  # do some more awesome stuff

通过允许您向资源添加角色。假设您有一个论坛应用程序，您希望用户能够在游戏板上担任主持人角色。你会使用 rolify 来

user = User.find(2)
user.add_role :moderator, Forum.where(type: 'Gaming')

Rolify 还允许您通过使用类本身而不是实例来对类执行此操作（如果您希望用户成为所有板的版主）

user = User.find(2)
user.add_role :moderator, Forum

之后，它可以让您轻松查询资源/类以找出谁可以访问什么。除了帮助您管理角色范围之外。

Answer 2

CanCan 是一个授权库，允许您设置关于谁可以或不能执行某些操作的规则。

Rolify 是一个角色库，可帮助您创建角色，然后您可以在 Cancan 授权规则中使用这些角色。