DB、レールに保存されたパーミッションとロール3.1

Question

私のアプリでは、そのような方法でロールとパーミッションを実装したいので、ユーザー管理者はブラウザに新しいロールを作成できます。だから、私はすべてのロールが許可の組み合わせであるパー​​ミッションテーブルとロールテーブルが必要です。今はCanCanの宝石を使用していましたが、この動作はこの宝石にとってはデフォルトではなく、ついに非常に複雑な構造のロールと権限の確認があります。誰も私に宝石がこの行動を提供するかどうかを教えてもらえますか、それとも宝石なしでそれを作るべきでしょうか？

Answer 1

はカンカンのwikiからAbilities in DatabaseとAbility for Other Usersを参照してください。

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    can do |action, subject_class, subject| 
     user.permissions.find_all_by_action(aliases_for_action(action)).any? do |permission| 
     permission.subject_class == subject_class.to_s && 
      (subject.nil? || permission.subject_id.nil? || permission.subject_id == subject.id) 
     end 
    end 
    end 
end 

EDIT
いくつかの負荷の最適化：

class Ability 
    include CanCan::Ability 

    def initialize(user, context = nil) 
    if context.nil? 
     can do |action, subject_class, subject| 
     user.permissions.find_all_by_action(aliases_for_action(action)).any? do |permission| 
      permission.subject_class == subject_class.to_s && 
      (subject.nil? || permission.subject_id.nil? || permission.subject_id == subject.id) 
     end 
    elsif context == :post 
     can :manage, Post, :id => y 
    elsif context == :users 
     can :manage, User, :id => x 
    end 
    ... 

やコントローラで：

class UsersController 
    protected 
    def current_ability 
    Ability.new(current_user, :users) 

class PostsController 
    protected 
    def current_ability 
    Ability.new(current_user, :posts)