cancan

0热度

1回答

Rails的Cancancan - 授权嵌套协会

我有以下型号： class Party belongs_to :user has_many :party_co_hosts accepts_nested_attributes_for :party_co_hosts has_many :co_hosts, through: :party_co_hosts class CoHost belongs

ruby-on-rails cancan cancancan 2017-08-22

---

-4热度

1回答

什么是REST风格的资源？

我在我的Rails 4应用程序中实现了cancan。该文档声明“提供了load_and_authorize_resource方法来自动授权REST风格资源控制器中的所有操作。” https://github.com/ryanb/cancan 什么是REST风格的风格？ 谢谢。

ruby-on-rails rubygems cancan 2017-10-20

---

0热度

1回答

在另一个Rails中使用同一模型的两个引用：4

我问是否有两个引用一个模型在另一个模型是好的，如果它可以做到这一点，我该怎么做？ 问题：我有一个记录，将由两个用户（都是不同的用户）控制，我需要让他们看到他们的记录。 画面例如： example 的想法是，既可以访问相同的注册表，并没有其他人可以

ruby-on-rails-4 cancan 2017-09-03

---

0热度

1回答

如何限制对rails中不同用户角色（cancan gem）的模型访问？

我想要3个用户级别作为Admin，Manager，Customer在我的Rails应用程序中。 所以我创建了3个设计模型作为管理员，经理和客户。 而在我的应用程序中，有产品，交付和服务的模型和控制器。 我想为每个模型设置访问级别。 因此管理员可以访问所有模型，控制器 经理都可以访问到产品，交货 客户有机会获得服务 我怎么能写的能力模型来适应这些要求 我已经写成如下。不知道这是否正确。 class

ruby-on-rails ruby devise cancan 2017-07-17

---

2热度

1回答

CanCanCan仅显示用户所属模型的实例

我目前正在使用Devise，CanCan和Rolify来处理我的Rails应用程序的身份验证和授权，我很难理解如何使它成为如此user只能:show和:update用户所属模型的具体实例（也就是我的user有client_id列，而不是其他方式）。 我的定义Abilities.rb为user与:client角色的更新部分，做工精细，也就是说，如果current_user.client_id = 3

ruby-on-rails ruby-on-rails-5 cancan cancancan rolify 2017-09-06

---

0热度

2回答

为什么输出没有通过基于角色的授权（每个用户一个角色）的能力检查

我想要3个用户级别作为Admin，Manager，Customer在我的Rails应用程序中。所以我创建了一个设计模型作为用户，并添加了一个迁移以将用户角色添加到它。因此，当用户注册时，它存储用户角色（无论他是管理员，经理还是客户）。在我的应用程序中，有产品，交付和服务的模型和控制器。我想为每个模型设置访问级别。 因此管理员可以访问所有模型，控制器 经理都可以访问到产品，交货 客户有机会获得服务

ruby-on-rails ruby-on-rails-4 cancan cancancan 2017-07-26

---

4热度

4回答

CanCanCan在哪里可以定义flash“％{subject}”，以及如何修改以符合Rails本地化约定？

如果某个资源未获得授权，CanCanCan会显示本地化的Flash消息。 https://github.com/CanCanCommunity/cancancan/wiki/Translations-(i18n) # en.yml en: unauthorized: manage: all: "You do not have access to %{action}

ruby-on-rails cancan cancancan 2017-07-27

---

0热度

1回答

管理员更改用户的审批状态 - Rails +设计+ Cancancan

我跟着这link找出如何让管理员批准新用户。我在我的User模型上有一个approved属性，它是一个布尔值。 2个问题 - 1）当我以管理员身份登录并通过link_to "Edit", edit_user_path(user)转到编辑用户以更改已批准的用户时 - 该URL适用于正确的用户，但随后更新操作尝试更新当前的管理员用户。 2）我希望有需要的当前密码的覆盖，所以我已经把方法在Registr

ruby-on-rails devise cancan 2017-09-16

---

0热度

2回答

无法自动加载常量角色，期望role.rb来定义它的问题在基于角色的cancan角色授权

我正在开发一个基于角色的用户授权与cancan文档的rails应用程序。 https://github.com/ryanb/cancan/wiki/Role-Based-Authorization 我想要3个用户级别作为Admin，Manager，Customer在我的rails应用程序中。所以我创建了一个设计模型作为用户，并添加了一个迁移以将用户角色添加到它。因此，当用户注册时，它存储用户角色（

ruby-on-rails devise cancan 2017-08-02

---

2热度

1回答

如何让用户只看到编辑和删除链接，如果文章是他们自己的？

我的用户是通过Devise设置的。我也可以使用CanCanCan。 我设置了文章模型，任何用户都可以创建文章。他们只能删除和编辑自己的文章作品。在索引上，他们可以查看所有用户创建的所有文章。目前有一个选项可用于查看，编辑和删除。我只希望该选项在用户拥有的文章中可见。我希望所有其他文章行都是空白的。 （除了当然的管理员。） 用户可以查看视图/篇帖子/ index.html.erb <table>

ruby-on-rails devise cancan 2017-10-08

---