IndexTank 如何处理权限

Question

你**你好， 给定这样的 Indextank 索引： 类线程 包括油轮

  tankit 'rails_3_demo' do
    indexes :content
  end

  after_save :update_tank_indexes
  after_destroy :delete_tank_indexes

end

这个索引存在于我的线程模型中。问题是线程具有权限。目前，如果我允许用​​户搜索索引，他们将搜索所有用户的线程。 什么是处理权限的聪明方法，所以我的用户只能跨用户有权访问的线程进行搜索。 谢谢**

架构：

USER (id)
PROJECT (id)
PERMISSION (user_id, project_id)
Thread (project_id)

只要用户拥有项目的权限记录，他们就可以查看该项目的所有线程。

Answer 1

执行此操作的一种方法是同时索引权限并将“AND 权限：[value]”附加到您的查询中，其中 value 是与用户匹配的权限。这样，用户只会看到具有正确权限的结果。

为了向您提供更多详细信息，我需要知道您的权限方案，但例如，您索引的权限变量可能是一个字符串，其中包含诸如“root joe bob jim”之类的单词，用于只有这些用户的线程可以访问。