cancan 没有调用能力方法

Question

我想限制用户读取潜在客户的访问权限。 我的关系为： 帐户有许多办公室，帐户也有用户。 Office 有线索。 现在只有与办公室关联的用户才能查看其潜在客户。

我将能力定义为：

 can :read, Lead do |lead, office|
      @office && user.account_ids.include?(@office.account_id)
 end

我在视图中有这个：

- if can? :read, Lead, @office

但我可以看到上面提到的视图没有调用上述能力检查。我是不是在这里搞砸了？

Answer 1

代码应该是这样的：

can :read, Office do |office|
  office && user.account_ids.include?(office.account_id)
end

查看：

- if can? :read, @office