cancan - Spree自定义角色权限

Question

我正在尝试在 spree 中授予一些自定义角色特定权限。在任何地方都找不到这个答案

角色能力.rb

class RoleAbility
 include CanCan::Ability

 def initialize(user)

 user || User.new # for guest

 if user.has_role? "admin"
   can :manage, :all
 elsif user.has_role? "retailer"
   can :manage, Product
 else
   can :read, :all
 end


 end
end

我认为这可能是一个流行的想法，让具有“经理”角色的用户仅管理产品和其他某些模型......

如果我改变

 elsif user.has_role? "retailer"
can :manage, Product

至

 elsif user.has_role? "retailer"
can :manage, :all

它按预期工作...我可以访问所有管理区域

我只希望“零售商”能够:管理产品! ;)

“admin”只是与用户关联的角色，即所有角色都是用户。

您可能会看到这是怎么回事，零售商可以注册并销售自己的商品..这就是目标。

有什么指点吗？

Answer 1

解决此问题的一个快速方法是将authorize_admin 方法添加到 Admin::ProductsController Decorator.rb

应用程序/ Controller /admin_products_controller_decorator.rb

Admin::ProductsController.class_eval do
    def authorize_admin
        authorize! :admin, Product
        authorize! params[:action].to_sym, Product
    end
end

注意:这将覆盖 auth/app/controllers/admin_orders_controller_decorator.rb 中设置的设置，删除此 Controller 的“:admin, Object”要求。

这意味着该角色必须有权访问产品的 :admin 和 :action .. 即:

app/models/retailer_ability.rb

class RetailerAbility
  include CanCan::Ability

  def initialize(user)
    user ||= User.new
    if user.has_role? "retailer"
      can :read, Product
      can :admin, Product
    end
  end
end

应允许零售商在管理员上阅读产品。

另外，不要忘记将其添加到初始值设定项中:

config/initializers/spree.rb

Ability.register_ability(RetailerAbility)