我在我的rails应用中使用了CanCanCan gem。我想限制基于用户订阅计划创建page的数量。例如，拥有basic计划的用户最多只能创建10个页面。我怎样才能做到这一点？我尝试通过使用以下规则来引入限制：但是一旦我
浏览 14提问于2016-08-11得票数 0
回答已采纳
1回答
我正在为我的应用程序使用rails administrate，但是我想通过administrate仪表板限制对正在管理的资源的访问。我还在我的rails应用程序的其他部分使用cancancan来管理访问和权限。是否有人设法在administrate中使用cancancan，以便administrate仪表板可以使用在cancancan中定义的功能，显示资源
浏览 3提问于2018-11-10得票数 3
1回答
我有一个Rails 6应用程序，正在使用CanCanCan对资源进行授权。 对于我的多个资源，CanCanCan使用load_and_authorize方法来查看我的能力，用户可以访问哪些资源。但我希望用户可以看到自己的帐户。 在我的用户模型中我有 belongs_to :account 一个帐号可以有多个用户。在我的能力范围内 can [:read], Account, id: user.acco
浏览 22提问于2021-10-23得票数 1
我是新的红宝石路轨，我正在寻找一种方式，使我的rails_admin仪表板，只有超级管理员用户访问。我发现，rails_admin gem与另一个gem完全兼容: cancancan，用于管理授权。我遵循了这个指南：来正确配置rails_admin，这就是结果：RailsAdmin.config do |config| end
浏览 2提问于2020-08-20得票数 0
1回答
构建rails应用程序。我使用cancancan作为授权，并为使用序列号而不是实际ID(用于更好的urls和更简单的ID)使用已排序的gem。现在，当url是。/customers/1
Cancancan正在用ID=1来加载客户，而不是用Sequence_Number=1来加载客户。如何告诉cancancan映射params:id到序列号而不是ID？
浏览 0提问于2015-10-20得票数 0
回答已采纳
1回答
我遇到了一个用于rails的cancancan gem的问题我有四个模型:用户、公司、位置、组在能力模型中，我有这样的想法：创建<
浏览 2提问于2016-07-29得票数 0
你好，我刚刚发现了gem railsadmin，我对它进行了配置，但目前所有用户都可以通过在他们的url中键入admin来访问管理部分，我想限制访问权限，只允许具有admin角色的用户访问。在我的user表中，我已经有一个role列，并且我写下"admin“以使用户成为->超级用户 ## == Devise ==
config.authenticate_with
浏览 9提问于2019-07-12得票数 1
回答已采纳
1回答
我一直在使用CanCanCan gem来限制常规用户的操作，但到目前为止，我只设法将授权限制在整个模型上，而我真正需要的是限制对其某些属性的访问。例如，在我的用户模型中，除了用户/密码/电子邮件之外，我还有一个管理员布尔值，用于验证日志用户的状态，在这种情况下，如果是user.admin?我需要的：用户能够:只编辑特定的属性。
的问题：，<em
浏览 4提问于2015-07-28得票数 3
回答已采纳
我需要帮助来使用CanCanCan配置ActiveAdmin。我让其他一切都在工作，包括设计。我可以使用devise限制菜单，但是如果您知道URL，允许编辑，您仍然可以编辑该资源。我希望限制普通用户编辑/创建任何资源，但它似乎不起作用。Active_Admin.rbAbility.rb (简单的开箱即用)
class Ability，我仍然可以<
浏览 4提问于2016-11-11得票数 1
回答已采纳
我需要订阅2500+ office 365用户日历tenant.Subscriptions中的事件更改用于同步purpose.what创建和维护订阅有限制吗？我查看了文档，它说每个应用程序的最大订阅配额是50,000，但我不确定这是否适用于我的方案。
浏览 0提问于2020-06-25得票数 0
3回答
我有一个表单，它向create控制器发送一个艺术家的名字。create控制器用名称创建艺术家，为该艺术家分配用户，并创建艺术家布局。我想我已经添加了正确的白名单为强对角宝石，但我得到以下错误。错误：Rails.root然而，我想白名单特定的帕拉姆，一旦我知道问题是什么。
强参数在其他地方起作用。这只
浏览 4提问于2014-06-04得票数 0
回答已采纳
如果资源未被授权，CanCanCan将显示本地化的闪存消息。我已经研究过GitHub回购，但是我不知道subject变量是如何定义的。 activerecord: mymodel: MyLocalizedSubjectName
有人能告诉我定义subject的代码，或者
浏览 2提问于2017-07-27得票数 4
回答已采纳
1回答
我使用Devise和CanCanCan来管理用户身份验证和授权，但是由于某种原因，我的current_user对象总是nil Rails端，即使我在登录时收到了成功消息。我不确定是什么原因使它断开连接，但在成功登录后，我无法检索任何资源。
然而，我正在寻找的是，我想更好地了解幕后发生的事情。一旦用户登录，我就从rails端发回X-CSRF-Token header (form_authenticity_token)，但我的理解是，这只需要从我的
浏览 2提问于2014-04-27得票数 1
我正在尝试为我的网站设置某些访问限制，这意味着我希望管理员可以看到与普通用户不同的页面。我使用devise进行用户身份验证，使用cancancan进行访问限制。不幸的是，我不太确定如何用cancancan实现它。
我通过为用户分配两个不同的角色(布尔值)来标记用户-管理员和慈善机构。基本上，我希望管理员在登录时登陆到页面A，他也应该有权访问页面B和C(以及rails_admin)。慈善机构用户应该登录到页面D，并且应该有权访问页面E和
浏览 0提问于2017-12-12得票数 0
1回答
最近，我在rails项目中添加了用于身份验证和权限的Devise和CanCanCan。我偶然发现了许多像我这样的帖子，但没有解决方案，因为我找到的所有答案都是为控制器测试设计的，而sign_in方法显然适用于它们。controller
undefined method `env' for nil:NilClass
据我所知，我不能这样做，因为我没有在控制器作用域中进行测试，但我正在测试一个资源<
浏览 0提问于2018-04-18得票数 0
回答已采纳
我使用Rails 5，我希望根据用户角色的不同，用户可以发布5个帖子或10或15条，这只是我必须检查授权的几种可能情况的一部分(例如，对于非post的事情，我有其他更复杂的情况)，所以几天前我开始使用Cancancan问题是，使用Cancancan显然只检查授权一次。例如，在创建Post时，在Post#create中，第一行代码是：在用户的角色类中，我有以下代码：
浏览 1提问于2016-08-07得票数 0
回答已采纳
我有一个Accounts资源(模型+控制器)。我有几个想法：
在相同的帐户控制器中，创建自定义edit_personal_account和update_personal_account操作，并使用自定义personal_account_params(Rails 4，强参数)。创建一个新的PersonalAccounts控制器，它具有正常的restful操作，但只包含edit、update和show。此控制器将再次与Account模型交互。使用像cancanc
浏览 1提问于2015-02-19得票数 2
回答已采纳
1回答
我目前使用Rails 4.1.14和CanCanCan 1.13.1，并在模型/记录级别定义了粒度权限。管理员可以管理所有文章，但用户只能编辑他们撰写的文章。为了防止常规用户编辑特定字段，我根据角色在rails_admin中使字段可见。:admin我还使用 gem并创建了自定义操作，这样用户就可以将记录移动到新的状态。
但我真正想要的是根据用户的角色/记录启用字段级权限。我在CanCanCan或页面上找不
浏览 2提问于2016-01-16得票数 4
回答已采纳
1回答
我有两种用户类型：Admin和Normal
管理用户拥有完全控制CRUD的所有部门和所有条目
普通用户是为各自的部门创建的，并对各个部门的条目具有CRU控制。当我从普通用户(例如，id是2)帐户创建条目时，我在表中得到了正确的cus
浏览 1提问于2019-02-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
