具有相同角色的用戶如何以不同的權限訪問不同的帖子？

我使用devise進行身份驗證，併爲每個用戶分配一個角色。我還有一個模型posts其中包含帖子數量。我想限制角色employee的一個用戶查看特定帖子和同一用戶以查看和創建不同的帖子。我怎樣才能做到這一點？具有相同角色的用戶如何以不同的權限訪問不同的帖子？

2012-10-19 logesh

結帳慘慘:) https://github.com/ryanb/cancan – Novae

我一直在使用康康舞已經分配給用戶的角色，但我想問的是有些不同。 – logesh

那麼你能否詳細闡述一下你想達到的目標？ – Novae

看看這個教程，指定定義邏輯來控制用戶活動

2012-10-19 19:30:50 Icicle

我知道我遲到了這裏的戰鬥能力。

你在找什麼是基於角色的訪問控制的擴展。 RBAC無法滿足您的場景。您需要考慮基於屬性的訪問控制。 CanCan和Devise是針對基於屬性的訪問控制的兩種語言特定框架。

如果您想要更廣泛的，更通用的ABAC解決方案，那麼可以考慮XACML--可擴展訪問控制標記語言，它是OASIS定義的標準，就像SAML一樣。

XACML爲您提供：

下面是一些相關資源，以瞭解更多：

2013-12-10 14:51:57

回答