ruby - Rails、CanCan ですべてのロールとその他のロールを管理

Question

class Ability
  include CanCan::Ability
  def initialize(user)
    @user = user || User.new

    can :manage, :all
    can :custom_action, User, role: 'admin'
  end
end

そして視野に

if can? :custom_action, @user
  SHOW SOMETHING

これが常に「SHOW SOMETHING」を表示する場合、なぜそれが起こったのか理解できません。

Answer 1

それは、能力クラスでは、すべてのユーザーにすべての権利を与えるためです。

あなたはおそらくこのようなものを探しています：

def initialize(user)
  @user = user || User.new

  can :manage, :all

  # When user is an admin, grant her extra privileges
  if @user.is_admin?
    can :custom_action
  end
end

canこのように、条件付きで（を使用して）能力を定義します

Answer 2

解決策は次のとおりです。

class Ability include CanCan::Ability def initialize(user) @user = user || User.new

can :manage, :all
cannot :custom_action, User, role: 'admin'

終了 終了

ビューで：

if can? :custom_action, @user

return 
  user = true
  admin = false

これは完璧な解決策ではありませんが、うまくいきます