ruby-on-rails-4 - 嵌套的 Pundit 政策？

Question

假设我有一个属于用户模型的文档模型。一个用户有_很多文件。 DocumentPolicy 可能包括这个...

def edit?
  document.user_id == user.id
end

但是，如果...要编辑文档，您还必须能够编辑该文档的父级(用户)。那么，策略可能如下所示。

def edit?
  document.user_id == user.id &&
  policy(user).edit?
end

这会导致错误:

undefined method `policy' for #<DocumentPolicy

我很好奇是否有更好的方法来做到这一点。我接近它不正确吗？这似乎是其他人会想到做的事情...所以，我希望深入了解其他人是如何处理这个问题的。

Answer 1

你的想法是对的，你只需要通过 pundit 类明确地调用它:

def edit?
  # I am assuming that a user can edit themselves, so the "or" is in there, if not, go back to using and
  document.user_id == user.id or UserPolicy.new(user, User.find(document.user_id)).edit?
end

这应该可以满足您的需求。