cancancan行ベースのフィルタ

Question

私はcancancan宝石における役割の能力（レール5、postgresの、工夫を）宣言した：

can [:update, :show, :destroy, :index], SalesDatum do |datum| 
    datum.try(:user_id) == user.id #the ids just access the id's from the user object that is passed into can can and from the table 
end 

SalesDatumはuser_idフィールドがあります。

私は例えばuser_idにログインしただけshow SalesDatumことができるので、これは、ショーのアクションで動作します：user_idのログインがSALES_DATA

上のuser_idと一致するため

http://localhost:8080/projects/19/sales_data/961 が正しく認証され

http://localhost:8080/projects/19/sales_data/800 ログインしたuser_idがsales_dataのuser_idと一致しないため、正しく認証されません

しかし、私がgeに行くとtインデックスアクション： http://localhost:8080/projects/19/sales_data @sales_data変数からのすべての売上データが表示されます。だから、それはdata.id 800と961

販売データコントローラを示すだろう。

load_and_authorize_resource 
def index 
    @sales_data = SalesDatum.where(project_id:params[:project_id]) 
end 

にはどうすればindexアクションが唯一の関連のuser_idでデータを表示するのですか？ cancanはフィルタリングすることはできませんuser_idによると？

Answer 1

ルールをハッシュ構文で定義する必要があります。

can [:update, :show, :destroy, :index], SalesDatum, user_id: user.id 

あなたもそのためeditアクションとを定義することもできます。

に簡略化することができ

can [:edit, :update, :show, :destroy, :index], SalesDatum, user_id: user.id 

：SalesDatumがある場合

can :manage, SalesDatum, user_id: user.id 

belongs_to :userあなたも書くことができます定義されました：

can :manage, SalesDatum, user: user