ruby-on-rails - Rolify和CanCan有什么意义？

Question

我正在从事RoR项目，我对为我的目的而推荐的这种新 gem Rolify感到有些困惑。据我了解，rolify与CanCan几乎具有相同的功能，除了它将功能(用于rolify的角色)保留在数据库中。但是，在整个Rolify Wiki上，我看到有关在CanCan上使用Rolify的说明。

因此，基本上，我想知道Rolify和CanCan有什么区别？我什么时候应该使用一个而不是另一个？

Answer 1

从应用程序的角度来看，CanCan用于管理授权，这使您可以将X Controller /操作限制为X用户。

当您想深入控制时，可以使用Rolify。 Rolify，超越简单

if user.role == :super_admin
  # do something pretty cool stuff
elsif user.role == :admin
  # do some more awesome stuff

通过允许您向资源添加角色。假设您有一个论坛应用程序，希望用户在游戏板上具有主持人角色。您可以使用rolify来

user = User.find(2)
user.add_role :moderator, Forum.where(type: 'Gaming')

Rolify还让您通过使用类本身而不是实例来对一个类执行此操作(以防您希望用户成为所有面板的主持人)

user = User.find(2)
user.add_role :moderator, Forum

之后，它使您可以轻松地查询资源/类，以找出谁在访问什么。除了帮助您管理角色范围之外。