除了使用 cancan 拒绝访问之外，是否可以引发异常？

Question

我用 cancan 控制权限。 我想将返回目的地（404,403）更改为特定条件

但是，除了CanCan::AccessDenied 和 cancan 之外，我不知道如何破例

如果你有什么想法，请告诉我。

下面是我的代码。（如果状态为真，我想返回404，否则我想返回403）

型号

#app/models/ablity.rb
if current_user.status
  can :show, Organization # 404
else
  can :show, Organization # 403
end

控制器

  def index

    authorize! :show, Organization
  rescue CanCan::AccessDenied => e
    render_403 # if status true
    render_404 # if status false
  end

Answer 1

我进行了一些挖掘，但 CanCan 似乎不支持您需要的异常粒度。

那么...为什么不在您的控制器中也使用current_user.status？

def index
  authorize! :show, Organization
rescue CanCan::AccessDenied => e
  if current_user.status
    render_403
  else
    render_404
  end
end

（或者，如果担心重复的代码/逻辑，请将它们都放在您在能力类和控制器中调用的方法中。）

然后将能力等级中的 sn-p 简化为以下内容：

can :show, Organization

顺便说一句，CanCan 尚未维护 in years。您可能希望切换到维护更积极的CanCanCan（但我认为您需要上述相同的解决方案）。

此外，如果您最终根据用户的状态（无论该状态可能传达什么）显示不同的页面，您可能会无意中泄露用户和/或非用户不应该看到的信息，类似于解释的内容here.