ruby-on-rails - 声明性授权和 if_attribute 不起作用

Question

我遇到了与 Victor Martin 几乎相同的问题(你可以看到这里提出的问题)。

我有声明式授权，几乎可以用于不涉及使用条件的所有内容。例如。

has_permission_on :users, :to => [:edit, :update, :destroy] do
if_attribute :user => is { current_user }
end

声明式授权有什么常见的陷阱吗？我正在使用 authlogic，我怀疑应用程序 Controller 中的“current_user”方法可能是问题的根源。

Answer 1

请注意，如果您在 Controller 中使用“filter_access_to”，则需要确保“:attribute_check => true”。没有它，条件“if_attribute”声明什么也不做。

更多详情 in the Declarative Authorization docs