CANCAN => 管理员 + 代理 + 用户

Question

需要帮助！ :)

---

用例： 管理员具有“超级管理员”角色时可以创建另一个管理员，管理员也可以创建“代理”

管理员模型的角色：

1. 超级管理员
2. 管理员

管理员可以创建两个角色都可以创建“代理”

---

代理可以创建“用户”，但不能创建“代理”，并且他不应该看到其他代理创建的用户。他只有一个角色——“代理人”

---

现在的问题是：如何在 Ability 中初始化“admin”、“agent”和“user”，因为它们是 3 个不同的模型？

class Ability
  def initialize(user)
    user ||= User.new # guest user (not logged in)
    can :read, Photo, Photo.unowned do |photo|
      photo.groups.empty?
    end
  end
end

注意：用户在代理下，代理在管理员下。我需要它们是不同的模型

Answer 1

好吧，我建议您在“用户”之类的基本模型中定义您的角色。然后使用this 创建用户层次结构。您的模型应该初始化角色。假设您创建了一个用户，那么角色应该类似于 :user。任何尝试执行操作的用户（如果您的控制器定义明确）都会执行“初始化”。

initialize 方法不是初始化角色，而是初始化特定角色的规则。

class Ability
   def initialize(user)
      user ||= User.new # guest user (not logged in)

      if user.role == :admin
         can :read, Photo, Photo.unowned do |photo|
           photo.groups.empty?
      elsif user.role == :agent 
         # rules for agents
      else
         # rules for others
      end
  end
end

Answer 2

您需要的是嵌套属性，这将允许您拥有一个单独的用户模型，并为每种类型的用户提供单独的模型（如果您的各种角色在所需的信息类型上有很大差异） ， 那是）。例如，代理可能具有教育、领域或地区以及个人网站属性，而普通用户可能具有公司、最喜欢的报价等等。

用户模型将包含所有角色所需的信息（电子邮件、密码、姓名、角色），而每个角色的模型将包含特定于该角色的信息。 这样，您可以按照 CanCan 的文档 进行授权，但仍然拥有特定于角色的信息。

在nested_attributes 上有一个很棒的railscast： http://railscasts.com/episodes/196-nested-model-form-part-1（第 1 部分）和 http://railscasts.com/episodes/197-nested-model-form-part-2

注意：这些 railscast 剧集专门用于制作问答功能，但他们教授的概念可以直接适用于您的情况。