ruby-on-rails - 通过模型关联验证用户使用 CanCan 的能力

Question

我有一个看起来像这样的 TakeAction 模型：

class TakeAction < ActiveRecord::Base
  belongs_to :user
  has_many :take_action_notes
  attr_protected :user_id  
end

和一个看起来像这样的 TakeActionNote 模型：

class TakeActionNote < ActiveRecord::Base
  belongs_to :take_action
  validates_presence_of :note
end

使用 CanCan，我试图允许拥有 take_action 的用户创建和销毁（管理）笔记。

我试过用这样的方块来定义能力。

 can :manage, TakeActionNote do |action, note|
    note.take_action.user.id == user.id
 end

我可以毫无问题地向 take_action 添加注释，但是当我尝试销毁它时，我得到：

采取行动 notesController#33 中的 NoMethodError 未定义方法 `take_action' for nil:NilClass

我有什么遗漏或做错了吗？任何帮助表示赞赏。谢谢！

score 4 · Accepted Answer

问题实际上出在 TakeActionNotes 控制器中。与CanCan无关。

此外，我在 Ability.rb 中将块条件更改为哈希条件，如下所示：

can :manage, TakeActionNote, :take_action => { :user_id => user.id }

1 回答 1