ruby-on-rails - 如何使用默认的 app/policies/application_policy.rb？

Question

每当我创建一个新的脚手架时，我都想使用它默认的专家配置，该配置可在 app/policies/application_policy.rb 中获得。 .无需创建 model_name_policy.rb我总是收到 unable to find policy错误。

当我没有为特定模型设置规则时，如何使用默认值？

Answer 1

最简单的方法可能是从 Pundit::NotDefinedError 中拯救出来。由 Pundit::PolicyFinder#policy! 提出.

鉴于您的默认政策:

# app/policies/application_policy.rb:
ApplicationPolicy = Struct.new :user, :record do
  def index?
    true
  end

  def show?
    true
  end

  # ... other sensible defaults

end

假设您在 Rails Controller 中使用它:

# app/controllers/application_controller.rb:
class ApplicationController
  include Pundit

  # ...

  private

  def policy(record)
    super
  rescue Pundit::NotDefinedError
    ApplicationPolicy.new pundit_user, record
  end
end

免责声明:我还应该声明创建隐式默认策略 is generally frowned upon .除了最简单的情况或最悲观的默认值(全部为 false)外，过于宽松的政策很容易漏掉。