declarative-authorization

1熱度

1回答

幫助與鐵軌declarative_authorization

我不能得到這個規則是所有執行...它允許任何人去這個行動。 這裏是我的規則 role :student do has_permission_on :relationships do to :index if_attribute :student_id=> is {user.student.id} end end 我的繼承人控制器操作 cla

ruby-on-rails declarative-authorization 2011-03-23

---

1熱度

1回答

使用角色掩碼來查找所有具有特定角色的用戶

我一直在使用當前項目中的位掩碼來跟蹤用戶角色，但現在有一種情況，我需要能夠執行查找所有具有特定角色的用戶。 我有我的角色建立像這樣： ROLES = %w[admin editor moderator contributor] def roles ROLES.reject do |r| ((roles_mask || 0) & 2**ROLES.index(r))

ruby-on-rails ruby ruby-on-rails-3 bitmap declarative-authorization 2011-02-05

---

0熱度

2回答

Rails 3子域

我想將我的應用程序發佈到一組選定的個人以進行私人測試。我爲此任務創建了一個子域：beta.company.com。 應用程序按預期在我的工作站上運行，但是當我將它推送到服務器時，應用程序會不斷地路由回到驗證頁面。僅供參考，我使用的是聲明式授權，authlogic和Passenger。 的routes.rb： #Application controller match "/not_auth

ruby-on-rails-3 routing authlogic passenger declarative-authorization 2011-02-09

---

0熱度

1回答

更簡潔的使用方法without_access_control

我正在開發一個應用程序，該應用程序使用declarative_authorization進行模型安全性測試，並且在構建fixtures時不需要/需要他們通過授權框架。目前我正在使用類似下面的代碼片段，但由於這將是一個相當普遍的任務，我想知道是否有更好或更簡潔的方法來實現相同的目標。 def disable_auth(code, *args) without_access_control

ruby-on-rails ruby declarative-authorization 2011-04-05

---

1熱度

1回答

聲明性授權和has_and_belongs_to_many

聲明性授權有一點問題。我有一個has_and_belongs_to_many關聯的用戶和角色模型。 我已經創建了一個名爲角色：主持人，我authorization_rules.rb 是否有可能與作用主持人用戶只能獲得具有分配給它的主持人角色的用戶？ - > User.with_permissions_to（：指數） 我認爲這將有可能像： role :moderator do has_pe

ruby declarative-authorization has-and-belongs-to-many 2011-02-16

---

1熱度

1回答

declarative_authorization的包含性和遺傳資源

我有安裝declarative_authorization和inherited_resources寶石Rails3中的應用。讓我告訴你，從我的應用程序的一些代碼： class Blog < ActiveRecord::Base has_many :posts has_many :memberships, :class_name => "BlogMembership"

ruby-on-rails security ruby-on-rails-3 declarative-authorization inherited-resources 2011-02-17

---

1熱度

1回答

聲明AUTH問題if_attribute

我的授權規則： role :tester do has_permission_on [:regression_test_test_runs, :regression_test_jobs], :to => :manage has_permission_on [:authorization_rules], :to => [:read, :manage] has_permi

ruby-on-rails declarative-authorization 2011-03-03

---

1熱度

1回答

爲什麼我不能訪問一個控制器的動作，我在Rails 3中將filter_access_to語句放在了外面？

我使用declarative_authorization和我有一個控制器的以下： filter_access_to :index, :new, :edit, :step, :create, :update, :destroy 有離開了兩個動作。 :show, :compare。但是，當我轉到這些操作的URL時，它會將我發送到登錄屏幕。 這是爲什麼？ 由於該控制器上沒有其他過濾器（除了可能繼承自Ap

ruby-on-rails ruby-on-rails-3 declarative-authorization 2011-03-05

---

1熱度

3回答

在declarative_authorization中給用戶多個條件if_attribute

我有4個不同的訪問級別;管理員，合作伙伴，員工和客戶。管理員，合作伙伴和員工可以對客戶進行管理訪問。基本上我所做的是創建一個Rails應用程序，客戶可以將文檔上傳到供應商（合作伙伴）。除了客戶端級別的訪問，一切都很好。我有兩個代碼; partercode和客戶端代碼。合作伙伴只能看到文件的partercode字段等於合作伙伴的合作伙伴代碼的文件。這工作得很好。但是，客戶端只能查看合作伙伴代碼匹配和

ruby-on-rails security permissions nested declarative-authorization 2011-04-27

---

18熱度

5回答

使用declarative_authorization保護敏感屬性

根據角色使用declarative_authorization保護屬性有什麼好方法？例如，用戶可以編輯他的聯繫信息，但不能編輯他的角色。 我的第一個傾向是爲不同的場景創建多個控制器操作。隨着受保護屬性的數量增加，我很快意識到這可能會變得多麼笨拙。爲用戶角色做這件事是一回事，但我可以想象多個受保護的屬性。添加很多控制器操作和路由感覺不對。 我的第二個傾向是圍繞特定的敏感屬性創建權限，然後使用由dec

ruby-on-rails ruby authorization declarative-authorization 2011-03-11

---