【问题标题】:Restricting access to Index with cancan使用 cancan 限制对 Index 的访问
【发布时间】:2015-06-30 02:22:56
【问题描述】:

我正在使用 cancan 来锁定我创建的应用。它工作得很好,但我不知道如何以我想要的方式锁定特定模型的索引。

索引如下所示:

    def index
        @incorporations = current_user.incorporations("created_at DESC")
    end

我所追求的非常简单:希望索引只能由注册用户访问。我一直在使用 if user_signed_in 声明,但我想知道是否有一种方法可以使用 cancan 来实现一致性。

提前致谢

【问题讨论】:

    标签: ruby-on-rails ruby-on-rails-4 authorization cancan


    【解决方案1】:

    答案很简单,我从here.得到的

    我需要做的就是将以下内容添加到我的ablility.rb

    can :index, Incorporation
    

    然后将以下内容添加到有问题的控制器中:

    authorize! :index, Ability
    

    就是这样!

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 2013-08-18
      • 1970-01-01
      • 1970-01-01
      • 2016-05-16
      • 1970-01-01
      • 1970-01-01
      • 2015-12-08
      相关资源
      最近更新 更多