ruby-on-rails - CanCan と Devise で特定のページを承認するには?

Question

studentsCRUD メソッドを使用するためのリソースがあります。studentsリソースの読み取り、更新、管理などを行うことができるのは、特定の役割を持つユーザーのみです。私は自分のability.rbファイルでそれを指定しました。ただし、現在、学生 (通常はstudentsリソースにアクセスできない) が の出席記録のみにアクセスできるようにしたいと考えています/students/:student_id/attendances。どうすればそれを許可できますか?

Answer 1

can :read, Attendance, student_id: user.id

これはうまくいくはずです。

attendances_controller#showこれにより、現在のユーザーIDが student_idアクセスされている出席の列と同じ値を持つ場合にアクセスできるようになるはずです。