Rails 4 + CanCanCan：“未定义的方法`角色？” 对于用户“

Question

这是关于Rails 4的后续问题：CanCanCan能力与has_many：通过关联 ，我在这里重述问题，因为我认为上下文略有变化，并且在4次更新后，初始问题的代码也非常不同。

我还检查了其他问题，比如未定义的方法'角色？' 对于用户 ，但它没有解决我的问题。

那么，我们走了：我有三个型号：

class User < ActiveRecord::Base
  has_many :administrations
  has_many :calendars, through: :administrations
end

class Calendar < ActiveRecord::Base
  has_many :administrations
  has_many :users, through: :administrations
end

class Administration < ActiveRecord::Base
  belongs_to :user
  belongs_to :calendar
end

对于给定calendar ， user具有role ，该role在administration连接模型中定义（在名为role的列role ）。

对于每个calendar ， user只能拥有以下三个role ：所有者，编辑者或查看者。

这些角色当前未存储在字典或常量中，并且仅通过不同方法作为字符串（“Ower”，“Editor”，“Viewer”）分配给administration 。

User模型上的身份验证通过Devise处理， current_user方法正在运行。

为了只允许登录user访问应用内资源，我已经添加了before_action :authenticate_user! calendars和administrations控制器中的方法。

现在，我需要实现一个基于角色的授权系统，所以我刚刚安装了CanCanCan gem。

这是我想要实现的目标：

• 所有（已登录） user都可以create新calendar 。
• 如果user是calendar的owner ，那么他可以manage calendar和属于该calendar所有administration ，包括他自己的administration 。
• 如果user是calendar editor者，那么他可以read并update此calendar ，并destroy他的administration 。
• 如果user是calendar viewer ，那么他可以read该calendar ，并destroy他的administration 。

为实现上述目的，我提出了以下ability.rb文件：

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new
    if user.role?(:owner)
      can :manage, Calendar, :user_id => user.id
      can :manage, Administration, :user_id => user.id
      can :manage, Administration, :calendar_id => calendar.id
    elsif user.role?(:editor)
      can [:read, :update], Calendar, :user_id => user.id
      can :destroy, Administration, :user_id => user.id
    elsif user.role?(:viewer)
      can [:read], Calendar, :user_id => user.id
      can :destroy, Administration, :user_id => user.id
    end    
  end
end

现在，当登录并尝试访问任何日历页面（索引，显示，编辑）时，我收到以下错误：

NoMethodError in CalendarsController#show
undefined method `role?' for #<User:0x007fd003dff860>
def initialize(user)
    user ||= User.new
    if user.role?(:owner)
      can :manage, Calendar, :user_id => user.id
      can :manage, Administration, :user_id => user.id
      can :manage, Administration, :calendar_id => calendar.id

我想问题来自这样一个事实，即user本身没有role ，但只有一个为给定calendar定义的role 。

这解释了为什么我得到role?的NoMethodError role? 在user 。

那么，问题是：如何检查给定calendar的user role ？

知道如何让事情发挥作用吗？

Answer 1

你应该有role? 用户模型中的方法，如下所示 -

class User < ActiveRecord::Base
  has_many :administrations
  has_many :calendars, through: :administrations

  def role?(type)
     administrations.pluck(:role).include?(type.to_s)
  end
end