10

我想缓存一个Post视图，但该视图取决于当前用户的权限（例如，我只显示“编辑”链接 if current_user.can?(:edit, @post)）

所以我希望我的缓存键包含当前用户的 CanCan 能力的表示，这样当用户的能力发生变化时我可以使缓存失效

SO：如何获得代表当前用户能力的字符串，以便具有相同能力的 2 个不同用户生成相同的“能力字符串”？

我试过user.ability.inspect了，但这不会为具有相同能力的不同用户产生相同的字符串

4

2 回答 2

14

编辑：为 CanCanCan 修订

从 CanCanCan 的 1.12 版（CanCan 的社区延续）开始，Ability.new(user).permissions返回具有给定用户所有权限的哈希值。

上一个答案（CanCan）：

这可能有点复杂......但在这里......

如果您将指定的用户传递给 CanCan 所需的能力模型，则可以使用 instance_variable_get 访问该用户角色的定义，然后将其分解为您想要的任何字符串值。

>> u=User.new(:role=>"admin")
>> a=Ability.new(u)
>> a.instance_variable_get("@rules").collect{ 
      |rule| rule.instance_variable_get("@actions").to_s
   }
=> ["read", "manage", "update"]

如果您想知道施加这些规则的模型，您可以访问 @subjects 实例变量以获取其名称。

这是我使用的能力模型布局（pp）

Ability:0x5b41dba @rules=[
  #<CanCan::Rule:0xc114739 
    @actions=[:read], 
    @base_behavior=true, 
    @conditions={}, 
    @match_all=false, 
    @block=nil, 
    @subjects=[
      User(role: string)]>, 
  #<CanCan::Rule:0x7ec40b92 
    @actions=[:manage], 
    @base_behavior=true, 
    @conditions={}, 
    @match_all=false, 
    @block=nil, 
    @subjects=[
      Encounter(id: integer)]>, 
  #<CanCan::Rule:0x55bf110c 
    @actions=[:update], 
    @base_behavior=true, 
    @conditions={:id=>4}, 
    @match_all=false, 
    @block=nil, 
    @subjects=[
      User(role: string)]>
]
于 2012-04-13T19:20:21.137 回答
7

我想将我的能力发送给 JS，并跟进这篇文章，这是我的帮助方法，您可以使用它来将您的用户能力转换为控制器中的数组。然后我在数组上调用 .to_json 并将其传递给 javascript。

def ability_to_array(a)
  a.instance_variable_get("@rules").collect{ |rule| 
  { 
    :subject => rule.instance_variable_get("@subjects").map { |s| s.name }, 
    :actions => rule.instance_variable_get("@actions").map { |a| a.to_s }
  }
}
end

这是我实现 can() 方法的 Backbone.js 模型：

var Abilities = Backbone.Model.extend({
  can : function(action, subject)
  {
    return _.some(this.get("abilities"), function(a) {
      if(_.contains(a["actions"], "manage") && _.contains(a["subject"], "all")) return true;
      return _.contains(a["actions"], action) && _.contains(a["subject"], subject);
    });
   }
});
于 2013-01-29T18:44:41.727 回答