cancancan

0热度

1回答

我有以下型号： class Party belongs_to :user has_many :party_co_hosts accepts_nested_attributes_for :party_co_hosts has_many :co_hosts, through: :party_co_hosts class CoHost belongs

0热度

1回答

基于在rails上的角色的用户重定向

我的要求是，我必须能够注册为超级管理员/管理员/访客，之后，我必须创建一个示例项目作为超级管理员/管理员/访客。超级管理员拥有创建，查看，编辑，删除等所有权限。管理员拥有编辑，查看和访客权限等权限，只能创建访问权限。但是，在我的应用程序中，Guest还获得了项目列表上创建，更新，删除等所有权限。要解决此问题，我使用的宝石： gem 'devise' gem 'cancancan', '

3热度

1回答

通过CanCanCan规则中的自引用关联进行过滤

在我的项目中，我有一个Post类，它可以是其他帖子的评论，其中self-join。除了其他的规则，我想启用它属于“发布”后的评论我用下面的宝石帖子： gem 'rails', '5.0.6' gem 'cancancan', '2.1.2' 下面是模型和能力类 class Post < ActiveRecord::Base belongs_to :user belong

2热度

1回答

CanCanCan仅显示用户所属模型的实例

我目前正在使用Devise，CanCan和Rolify来处理我的Rails应用程序的身份验证和授权，我很难理解如何使它成为如此user只能:show和:update用户所属模型的具体实例（也就是我的user有client_id列，而不是其他方式）。我的定义Abilities.rb为user与:client角色的更新部分，做工精细，也就是说，如果current_user.client_id = 3

4热度

4回答

CanCanCan在哪里可以定义flash“％{subject}”，以及如何修改以符合Rails本地化约定？

如果某个资源未获得授权，CanCanCan会显示本地化的Flash消息。 https://github.com/CanCanCommunity/cancancan/wiki/Translations-(i18n) # en.yml en: unauthorized: manage: all: "You do not have access to %{action}

1热度

1回答

CanCanCan中的无用户ability.rb

尝试从React组件获取异步请求。但由于权限无效，它总是失败。实施例工作的请求： Started GET "/" for 127.0.0.1 at 2017-10-04 16:32:00 -0400 Processing by EventsController#index as HTML User Load (0.4ms) SELECT "users".* FROM "users"

0热度

1回答

Rails：cancancan宝石状态不起作用

在我的项目中，我有一个使用Devise身份验证的用户类。每个用户都有一个与之相关的角色。例如，经理是＃1角色。角色是一个类，角色和用户之间有一个基于role_id的关联。因此，经理的角色ID为1. 我安装了cancancan gem来管理每个用户的权限。只有经理可以创建用户帐户。所以，我写这个的能力类： def initialize(user) user ||= User.new #

0热度

1回答

Rails Cancan NameError - 未初始化的常量

嗨，我需要你的康康帮助。我有这个CONTROLER：类RegistrationsController <设计:: RegistrationsController 我需要的，因为我不得不重写的一些方法。我需要控制对此控制器的访问权限，因为只有管理员可以添加新用户。如何使用load_and_authorize_resource？我ability.rb文件是：类能力包括惭惭::能力 DE

0热度

1回答

可能在CanCanCan has_many关系中使用散列能力？

CanCanCan允许我们通过abilities在Rails中快速设置授权。 best practice是使用哈希条件。但是， scopes/blocks允许更复杂的能力创造。我想知道是否有一种方法可以将哈希能力用于has_many关系。例如，给定一个has_one创建者和has_many管理员的事件（并且可以更新事件），我相信这个范围将起作用。 can [:update], Event do

0热度

1回答

的Rails 5.1.4和更新cancancan未经许可参数

我有一个的has_many通过关系保留和AdditionalService型号： class Reservation < ApplicationRecord has_one :stretch, dependent: :destroy has_many :reservation_additional_services, dependent: :destroy has_