ユーザーアセットを制御するにはどうすればよいですか？

Question

私は、ユーザーがプロジェクトへのメンバーシップを持っているRailsアプリケーションを持っています（そして多態的に他のものもあります）。ユーザーにはロールもあります。私はUser＃プロジェクトを通常のActiveRecord findのように動作させたいが、管理者がすべてのプロジェクトにアクセスできるようにしたい。 '（例えば、私はもっと定期的にnamed_scope使用することができるように

class User < ActiveRecord::Base 
    has_many :memberships, :dependent => :destroy 
    has_many :projects, :through => :memberships, :source => :member, :source_type => "Project" 
end 

：

class User < ActiveRecord::Base 
    has_many :memberships, :dependent => :destroy 

    def projects 
    if has_role?(:admin) 
     Project.find(:all) 
    else 
     Project.find(:all, :include => :memberships, :conditions => ["memberships.user_id = ?", id]) 
    end 
    end 
end 

class Project < ActiveRecord::Base 
    has_many :memberships, :as => :member, :dependent => :destroy 
end 

class Membership < ActiveRecord::Base 
    belongs_to :user 
    belongs_to :member, :polymorphic => :true 
end 

しかし、私は本当に、むしろこのような何かをしたい：しばらく

は、私はこれを行ってきましたalfred.projects.recent.active '）。

管理者用の新しいメンバーシップを自動的に追加すると機能しますが、すぐに機能しなくなります。

私はUser＃projectsインターフェイスを保持します。ここで正しいトラックは何ですか？

多くのありがとうございます。

Answer 1

Take a look at activefx's restfull authenticaion tutorial:（安らかな認証チュートリアル）これは、以下の機能を備えたレールのアプリです：

最新の機能

- Login/Logout 
- Restful, with the exception of the "activate" action 
- Namespaced admin and user sections 
- OpenID Authentication with support for incomplete OpenID profiles 
- Roles and permissions 
- Administrative user controller 
- Set roles, activate, enable/disable users 
- Login, permission, and access denied redirection system 
- Member list and public profiles for logged in users 
- Activation, with option to resend activation code 
- Beta invitation system 
- easy on/off functionality, add/remove invites, send emails to 
- pending users 
- Forgot Password/Reset Password 
- Change Password 
- Failed login attempts database logging 
- Recaptcha displayed for more than 5 failed logins 
- Helper methods (link_to_user, if_admin?, etc.) 

This thread will explain how you give owner and administrator access. #28.

幸運。