在我的abilities.rb里
user ||= User.new
if user.has_role? :admin
can :manage, :all
elsif user.has_role? :collaborator
can :manage, Task, :user_id => user.id
else
can :read, Task, :user_id => user.id
end问题是,在TasksController中,当我写这篇文章时:
def index
@taks = Task.all.order('created_at DESC')
end当以协作者身份登录时,它不会过滤任务列表:
任务加载(1.4ms)从.* DESC的“任务”顺序中选择“任务”
但是,当我写这个的时候:
def index
Task.all.order('created_at DESC')
end当以协作者身份登录时,它会过滤:
任务加载(0.9ms)从“任务”中选择“任务”.*。“user_id”=2
但不下名单!我不明白为什么它的行为不同,我如何过滤和排序而不添加额外的逻辑控制器?
我使用rails‘4.1.4',’设计'3.3.0','cancan‘'1.6.10’。
发布于 2014-10-27 21:38:07
我刚刚想出了以下解决方案:
def index
@tasks = Tasks.accessible_by(current_ability).all.order('created_at DESC')
end它确实过滤并命令:
任务加载(0.7ms)从"taks“(其中的”任务“)中选择”任务“(.*)。
由于某些原因,当使用当前能力进行调用时,它会工作。
https://stackoverflow.com/questions/26580017
复制相似问题