如何通過專家策略中的專家授權（Rails）

Question

有沒有方法在Pundit的authorization方法中指定策略類？當你做

authorize @user, :show 

它使用UserPolicy類，因爲@user是User（模型）的實例。有人知道在另一個策略類上執行authorize方法的方法嗎？如CustomerPolicy，不存在Customer模型類。

Answer 1

您可以使用符號而不是模型實例來調用「無頭」策略（沒有支持模型的策略）。

authorize :customer, :show 
# or for a namespaced policy 
authorize [:people, :customer] 

另一種選擇是設置模型類政策：

class User < ActiveRecord::Base 
    def self.policy_class 
    CustomerPolicy 
    end 
end