具有相同角色的用户如何以不同的权限访问不同的帖子？

我使用devise进行身份验证，并为每个用户分配一个角色。我还有一个模型posts其中包含帖子数量。我想限制角色employee的一个用户查看特定帖子和同一用户以查看和创建不同的帖子。我怎样才能做到这一点？具有相同角色的用户如何以不同的权限访问不同的帖子？

2012-10-19 logesh

结帐惨惨:) https://github.com/ryanb/cancan – Novae

我一直在使用康康舞已经分配给用户的角色，但我想问的是有些不同。 – logesh

那么你能否详细阐述一下你想达到的目标？ – Novae

看看这个教程，指定定义逻辑来控制用户活动

2012-10-19 19:30:50 Icicle

我知道我迟到了这里的战斗能力。

你在找什么是基于角色的访问控制的扩展。 RBAC无法满足您的场景。您需要考虑基于属性的访问控制。 CanCan和Devise是针对基于属性的访问控制的两种语言特定框架。

如果您想要更广泛的，更通用的ABAC解决方案，那么可以考虑XACML--可扩展访问控制标记语言，它是OASIS定义的标准，就像SAML一样。

XACML为您提供：

下面是一些相关资源，以了解更多：

2013-12-10 14:51:57

回答