如何申请权限

Question

我想知道如何在Rails 2.3.8应用程序中实现一些权限逻辑。

例如，用户只能编辑用户创建的任务（又名“拥有”）。

我应该做这样的事情：

user.can_edit_task(task) 

或本：

task.can_be_edited_by?(user) 
#Method needs to be passed in a user object (from controller). But then how 
#can I access the current user in a "before_save" filter as below : 

。

def User 
    before_save: check_permissions! 

    def check_permissions 
    #this way? 
    raise some_exception if task.can_be_edited_by?(user) 
    #or this way? 
    raise some_exception if self.can_edit_task?(task) 
    end 
end 

有关如何解决这个问题的任何提示？

Answer 1

请尽量采用一些现有的插件像cancan

它会挽救你的生命。