ruby-on-rails - 我可以在表单输入集合中通过 CanCan 使用授权吗？

Question

我想弄清楚如何限制 :collection用户到那些can? :manage, @article.website .如前所述，我正在使用 Cancan，我觉得我应该能够做这样的事情:

= f.input :user_id, collection: User.all unless cannot? :manage, @article.website

我正在使用 simple_form_for 因此 f.input。有什么想法吗？

Answer 1

CanCan 旨在回答“用户 U 可以做 X 吗？”的问题。我不认为 cancan 旨在有效回答“哪些用户可以做 X？”的问题。理论上，您可以执行以下操作:

User.all.select { |u| Ability.new(u).can?(:manage, @article.website) }

但这将是非常低效的。

除非您的用户数量很少，否则最好在 cancan 之外处理此问题。