ruby-on-rails - 如何修改cancan加载和授权资源使用不同的id加载资源

Question

如何修改加载并授权资源使用不同的 id 加载资源。例如。

我的路线是

http://localhost:3000/organization/user/12/event/20/edit

在我的事件 Controller 中，我使用 :event_id 访问事件和用户使用 :id
现在在我的事件 Controller 中如何修改 load_and_authorize_resource使用 :event_id而不是 :id用于加载事件

Answer 1

如果资源尚未加载到实例变量中，则它只会加载到实例变量中。这使您可以轻松地覆盖在单独的 before_filter 中加载的方式。

class EventsController < ApplicationController
  before_filter :find_event
  load_and_authorize_resource

  private

  def find_event
    @event = Event.find(params[:event_id])
  end
end

在文档中阅读更多内容: https://github.com/CanCanCommunity/cancancan/wiki/Authorizing-controller-actions