ruby-on-rails - 权威 headless 政策

Question

我在我应用的admin部分中使用pundit进行访问控制。我有一个仪表板 Controller ，如下所示:

class Admin::DashboardsController < AdminController
  def index
    @total_revenue = Order.total_revenue
    authorize :dashboards, :index?
  end

  ...

end

以及如下所示的策略:

class DashboardPolicy < Struct.new(:user, :dashboard)
  def index?
    true
  end
end

当我尝试访问 /admin/dashboards/时，我收到了 Pundit::NotDefinedError, unable to find policy SymbolPolicy for dashboards
我也尝试过命名策略，并得到相同的错误。

Answer 1

jizak的答案对我不起作用，我发现以下针对 headless 命名空间策略的解决方案，其诀窍是使用[:admin，:policy]第一个参数。

  class Admin::HomeController < AdminController
    def dashboard
      authorize [:admin, :home], :dashboard?
    end
  end

然后针对该策略:

Admin::HomePolicy < AdminPolicy
  def dashboard?
    return false unless user && user.admin?
    true
  end
end