替代許可導軌寶石？

Question

任何人都知道Permissive的替代方案嗎？還是其他的功能比較的寶石？

Answer 1

我寧願declarative_authorization在康康舞，如果用戶的角色更加複雜

https://github.com/stffn/declarative_authorization

http://railscasts.com/episodes/188-declarative-authorization

http://steffenbartsch.com/blog/2008/09/delclarative-authorization/

---

使用declarative_authorization您可以定義模型和方法的基於角色的授權。

您可以定義模型的權限以及模型中的方法。如果滿足某些條件，您可以進一步限制權限，例如您可以指定僅當對象的某個屬性具有特定值時才應用某些權限。

下面是一個例子，它指定一個普通用戶只能讀取和修改他/她僱傭的公司的賬戶（假設賬戶以樹狀方式排列，例如帶有「祖先」寶石）

authorization do 
role :user do 
    # ... 
    has_permission_on :accounts , :to => [:index, :show, :edit, :update] do 
     if_attribute :id => is_in { user.employed_at_account.subtree_ids } 
    end 
    # ... 
    end 

    role :admin do 
    # ... 
    has_permission_on :accounts , :to => [:create, :new, :index, :show , :edit, :update ] 
    # ... 
    end 
end 

Answer 2

我不知道這是否有資格作爲「基於模型的」，但你看着黃燦燦的?:

https://github.com/ryanb/cancan

編輯：

慘慘已經停產（非官方）和貢獻者創建了一個名爲Cancancan的新項目。

https://github.com/bryanrite/cancancan