cancan

0熱度

1回答

Rails的Cancancan - 授權嵌套協會

我有以下型號： class Party belongs_to :user has_many :party_co_hosts accepts_nested_attributes_for :party_co_hosts has_many :co_hosts, through: :party_co_hosts class CoHost belongs

ruby-on-rails cancan cancancan 2017-08-22

---

-4熱度

1回答

什麼是REST風格的資源？

我在我的Rails 4應用程序中實現了cancan。該文檔聲明「提供了load_and_authorize_resource方法來自動授權REST風格資源控制器中的所有操作。」 https://github.com/ryanb/cancan 什麼是REST風格的風格？ 謝謝。

ruby-on-rails rubygems cancan 2017-10-20

---

0熱度

1回答

在另一個Rails中使用同一模型的兩個引用：4

我問是否有兩個引用一個模型在另一個模型是好的，如果它可以做到這一點，我該怎麼做？ 問題：我有一個記錄，將由兩個用戶（都是不同的用戶）控制，我需要讓他們看到他們的記錄。 畫面例如： example 的想法是，既可以訪問相同的註冊表，並沒有其他人可以

ruby-on-rails-4 cancan 2017-09-03

---

0熱度

1回答

如何限制對rails中不同用戶角色（cancan gem）的模型訪問？

我想要3個用戶級別作爲Admin，Manager，Customer在我的Rails應用程序中。 所以我創建了3個設計模型作爲管理員，經理和客戶。 而在我的應用程序中，有產品，交付和服務的模型和控制器。 我想爲每個模型設置訪問級別。 因此管理員可以訪問所有模型，控制器 經理都可以訪問到產品，交貨 客戶有機會獲得服務 我怎麼能寫的能力模型來適應這些要求 我已經寫成如下。不知道這是否正確。 class

ruby-on-rails ruby devise cancan 2017-07-17

---

2熱度

1回答

CanCanCan僅顯示用戶所屬模型的實例

我目前正在使用Devise，CanCan和Rolify來處理我的Rails應用程序的身份驗證和授權，我很難理解如何使它成爲如此user只能:show和:update用戶所屬模型的具體實例（也就是我的user有client_id列，而不是其他方式）。 我的定義Abilities.rb爲user與:client角色的更新部分，做工精細，也就是說，如果current_user.client_id = 3

ruby-on-rails ruby-on-rails-5 cancan cancancan rolify 2017-09-06

---

0熱度

2回答

爲什麼輸出沒有通過基於角色的授權（每個用戶一個角色）的能力檢查

我想要3個用戶級別作爲Admin，Manager，Customer在我的Rails應用程序中。所以我創建了一個設計模型作爲用戶，並添加了一個遷移以將用戶角色添加到它。因此，當用戶註冊時，它存儲用戶角色（無論他是管理員，經理還是客戶）。在我的應用程序中，有產品，交付和服務的模型和控制器。我想爲每個模型設置訪問級別。 因此管理員可以訪問所有模型，控制器 經理都可以訪問到產品，交貨 客戶有機會獲得服務

ruby-on-rails ruby-on-rails-4 cancan cancancan 2017-07-26

---

4熱度

4回答

CanCanCan在哪裏可以定義flash「％{subject}」，以及如何修改以符合Rails本地化約定？

如果某個資源未獲得授權，CanCanCan會顯示本地化的Flash消息。 https://github.com/CanCanCommunity/cancancan/wiki/Translations-(i18n) # en.yml en: unauthorized: manage: all: "You do not have access to %{action}

ruby-on-rails cancan cancancan 2017-07-27

---

0熱度

1回答

管理員更改用戶的審批狀態 - Rails +設計+ Cancancan

我跟着這link找出如何讓管理員批准新用戶。我在我的User模型上有一個approved屬性，它是一個布爾值。 2個問題 - 1）當我以管理員身份登錄並通過link_to "Edit", edit_user_path(user)轉到編輯用戶以更改已批准的用戶時 - 該URL適用於正確的用戶，但隨後更新操作嘗試更新當前的管理員用戶。 2）我希望有需要的當前密碼的覆蓋，所以我已經把方法在Registr

ruby-on-rails devise cancan 2017-09-16

---

0熱度

2回答

無法自動加載常量角色，期望role.rb來定義它的問題在基於角色的cancan角色授權

我正在開發一個基於角色的用戶授權與cancan文檔的rails應用程序。 https://github.com/ryanb/cancan/wiki/Role-Based-Authorization 我想要3個用戶級別作爲Admin，Manager，Customer在我的rails應用程序中。所以我創建了一個設計模型作爲用戶，並添加了一個遷移以將用戶角色添加到它。因此，當用戶註冊時，它存儲用戶角色（

ruby-on-rails devise cancan 2017-08-02

---

2熱度

1回答

如何讓用戶只看到編輯和刪除鏈接，如果文章是他們自己的？

我的用戶是通過Devise設置的。我也可以使用CanCanCan。 我設置了文章模型，任何用戶都可以創建文章。他們只能刪除和編輯自己的文章作品。在索引上，他們可以查看所有用戶創建的所有文章。目前有一個選項可用於查看，編輯和刪除。我只希望該選項在用戶擁有的文章中可見。我希望所有其他文章行都是空白的。 （除了當然的管理員。） 用戶可以查看視圖/篇帖子/ index.html.erb <table>

ruby-on-rails devise cancan 2017-10-08

---