ruby-on-rails - CanCan 自定义操作不适用于 block

Question

我正在将 Ability 类中的一些自定义 CanCan 操作更改为使用块而不仅仅是哈希，但现在它们实际上已停止限制访问。奇怪的是，像 :manage 和 :create 等内置操作似乎仍然可以与块一起正常工作。

这是一个例子:

老的

# this one works
can :share, Project, :user_id => user.id

新的

# this one doesn't work
can :share, Project do |project|
  project.users.exists?(user)
end

有人遇到过这个问题吗？

Answer 1

我不能说太多关于你不受欢迎的行为，但你可能不应该改变哈希来阻止，因为这些哈希使你能够获取记录。
阅读 this article仔细在CanCan wiki。