CanCan的用户授权：NoMethodError

在我的应用程序中使用CanCan进行授权。我目前已将每个用户的所有信息存储在/ users/2或users/3或/ users/4等等。CanCan的用户授权：NoMethodError

我的问题是，当用户登录时，他们可以修改URL并查看其他用户的敏感内容。我如何使用CanCan防止用户（比如说用户/ 2）看到（用户/ 3）？

当我 “load_and_authorize_resource” 添加到我的用户控制器我收到以下错误：

NoMethodError in UsersController#show 

undefined method `user_id' for #<User:0x007fee61e90b90>

模型

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    user ||= User.new # guest user (not logged in) 
    if user.has_role? :admin 
     can :manage, :all 
     can :access, :rails_admin 
     can :dashboard 
    else 
     can :manage, User, :user_id => user.id 
    end

控制器

class ApplicationController < ActionController::Base 
     protect_from_forgery 

     rescue_from CanCan::AccessDenied do |exception| 
     redirect_to root_path, :alert => exception.message 
     end 


class UsersController < ApplicationController 
    before_filter :authenticate_user! 
    load_and_authorize_resource 

    def show 
    @user = User.find(params[:id]) 
    @date = params[:month] ? Date.parse("#{params[:month]}-01") : Date.today 
    @occasions = @user.occasions.page(params[:page]).per(5) 
    end

来源

2012-07-02 js111

你有没有试图把load_and_authorize_resource在您的顶部UsersController？

来源

2012-07-02 17:24:40 Pierre

给了我一个“未定义的方法user_id”在users_controller =>显示... – js111

你能否也请添加你的视图代码？ – Pierre

想通了..只需要改变“可以：管理，用户，：user_id ==用户”以小写ü“可以：管理，用户，：user_id ==用户” – js111

我认为你应该使用

can :manage, User, :id => user.id

因此，他们可以管理用户的记录时，该用户的ID是一样的我当前用户的 - 也就是说自己呢？ User类没有user_id，这就是为什么它没有开始工作。

来源

2012-07-02 21:40:01 Edward

我同意这个答案。这也是我首先注意到的。 – kobaltz

CanCan的用户授权：NoMethodError

回答

相关问题