cancancan

0熱度

1回答

CanCanCan允許我們通過abilities在Rails中快速設置授權。 best practice是使用哈希條件。但是， scopes/blocks允許更復雜的能力創造。我想知道是否有一種方法可以將哈希能力用於has_many關係。例如，給定一個has_one創建者和has_many管理員的事件（並且可以更新事件），我相信這個範圍將起作用。 can [:update], Event do

0熱度

1回答

的Rails 5.1.4和更新cancancan未經許可參數

我有一個的has_many通過關係保留和AdditionalService型號： class Reservation < ApplicationRecord has_one :stretch, dependent: :destroy has_many :reservation_additional_services, dependent: :destroy has_

1熱度

1回答

CanCanCan中的無用戶ability.rb

嘗試從React組件獲取異步請求。但由於權限無效，它總是失敗。實施例工作的請求： Started GET "/" for 127.0.0.1 at 2017-10-04 16:32:00 -0400 Processing by EventsController#index as HTML User Load (0.4ms) SELECT "users".* FROM "users"

0熱度

1回答

Rails：cancancan寶石狀態不起作用

在我的項目中，我有一個使用Devise身份驗證的用戶類。每個用戶都有一個與之相關的角色。例如，經理是＃1角色。角色是一個類，角色和用戶之間有一個基於role_id的關聯。因此，經理的角色ID爲1. 我安裝了cancancan gem來管理每個用戶的權限。只有經理可以創建用戶帳戶。所以，我寫這個的能力類： def initialize(user) user ||= User.new #

0熱度

1回答

Rails的Cancancan - 授權嵌套協會

我有以下型號： class Party belongs_to :user has_many :party_co_hosts accepts_nested_attributes_for :party_co_hosts has_many :co_hosts, through: :party_co_hosts class CoHost belongs

0熱度

1回答

基於在rails上的角色的用戶重定向

我的要求是，我必須能夠註冊爲超級管理員/管理員/訪客，之後，我必須創建一個示例項目作爲超級管理員/管理員/訪客。超級管理員擁有創建，查看，編輯，刪除等所有權限。管理員擁有編輯，查看和訪客權限等權限，只能創建訪問權限。但是，在我的應用程序中，Guest還獲得了項目列表上創建，更新，刪除等所有權限。要解決此問題，我使用的寶石： gem 'devise' gem 'cancancan', '

3熱度

1回答

通過CanCanCan規則中的自引用關聯進行過濾

在我的項目中，我有一個Post類，它可以是其他帖子的評論，其中self-join。除了其他的規則，我想啓用它屬於「發佈」後的評論我用下面的寶石帖子： gem 'rails', '5.0.6' gem 'cancancan', '2.1.2' 下面是模型和能力類 class Post < ActiveRecord::Base belongs_to :user belong

2熱度

1回答

CanCanCan僅顯示用戶所屬模型的實例

我目前正在使用Devise，CanCan和Rolify來處理我的Rails應用程序的身份驗證和授權，我很難理解如何使它成爲如此user只能:show和:update用戶所屬模型的具體實例（也就是我的user有client_id列，而不是其他方式）。我的定義Abilities.rb爲user與:client角色的更新部分，做工精細，也就是說，如果current_user.client_id = 3

0熱度

1回答

Rails Cancan NameError - 未初始化的常量

嗨，我需要你的康康幫助。我有這個CONTROLER：類RegistrationsController <設計:: RegistrationsController 我需要的，因爲我不得不重寫的一些方法。我需要控制對此控制器的訪問權限，因爲只有管理員可以添加新用戶。如何使用load_and_authorize_resource？我ability.rb文件是：類能力包括慚慚::能力 DE

4熱度

4回答

CanCanCan在哪裏可以定義flash「％{subject}」，以及如何修改以符合Rails本地化約定？

如果某個資源未獲得授權，CanCanCan會顯示本地化的Flash消息。 https://github.com/CanCanCommunity/cancancan/wiki/Translations-(i18n) # en.yml en: unauthorized: manage: all: "You do not have access to %{action}