ruby-on-rails - 从 Rails 3.1 引擎中访问主应用程序的 CanCan 规则

Question

我正在尝试使用 Forem gem 恰好利用了 CanCan 授权框架以及我的主要应用程序。主应用程序和 Rails 引擎都有自己的 ability.rb 文件。

问题发生在布局中，当我尝试进行一些授权检查时:

    <% if can? :update, User %>
        <%= link_to_current_user :content_method => :login %>.
    <% else %>

当我在引擎上使用布局文件时，它会引用自己的 ability.rb 文件进行授权。自然地，我的主应用程序没有规则，所以授权在不应该的时候失败了。我有什么办法可以强制它转到“主要”CanCan 吗？

谢谢。

Answer 1

我认为最简单的解决方案是对 monkey-patch forem 的定义添加您自己的声明:

class Forem::Ability
  alias_method :orig_init, :initialize
  def initialize(user)
    orig_init(user)

    # Put your own authorization code here.
  end
end

class Ability < Forem::Ability; end

当在引擎上下文中时，can? 方法必须使用引擎的 Controller /命名空间来授权操作 (Forem::Ability)，而在您自己的上下文中应用程序的上下文它使用您自己的 Controller 而不是命名空间来执行相同的操作。

因此，我认为这里的解决方案(将所有授权操作添加到 Ability 和 Forem::Ability 应该可以解决您的问题。

更新:我现在意识到引擎 Controller 的 current_ability 方法可能是这样的:

def current_ability
  @current_ability ||= Forem::Ability.new(current_user)
end

而你的(默认来自 cancan gem)是这样的:

def current_ability
  @current_ability ||= Ability.new(current_user)
end

所以我上面的解决方案应该可以解决您的问题，但这可能是它所遇到的特定问题。