如何从我的ability.rb中指定自定义异常消息？

Question

在我的ability.rb ，我有以下规则：

elsif user.has_role? :demo
  can :read, Profile, demo_featured: true, demo_linked: true, message: "To access this profile, please subscribe here."

但那不会产生我想要的信息。

如何获得此特定规则以生成我想要的消息？

编辑1

这是完整的ability.rb if条件：

  def initialize(user)
    user ||= User.new # guest user (not logged in)
    alias_action :create, :show, :new, :destroy, to: :csnd

    if user.has_role? :admin
      can :manage, :all
    elsif user.has_role? :coach
      # do some stuff
    elsif user.has_role? :demo
      can :read, Profile, demo_featured: true, demo_linked: true
    elsif user.has_role? :player
      # can do some stuff
    else
      can :read, Profile
    end    
  end

这些是我的ProfilesController中的一些内容：

  before_action :set_profile, only: [:show, :edit, :update, :destroy, :invite_user, :profiles]

    def set_profile
      @profile = Profile.published.includes(:grades, :positions, :achievements, :videos, :transcripts).friendly.find(params[:id])
    end

Answer 1

这就是你要找的东西：

https://github.com/CanCanCommunity/cancancan/wiki/Exception-Handling

Answer 2

cancan文档提供了在您authorize!时自定义消息的示例authorize! 在控制器中，当您手动引发错误时，似乎没有任何机制可以在ability.rb指定消息。

相反，您可以在ApplicationController捕获并修改它：

class ApplicationController < ActionController::Base
  rescue_from CanCan::AccessDenied do |exception|
    if current_user.has_role? :demo
      redirect_to :back, :alert => "To access this profile, please subscribe here."
    end
    # render 403, etc.
  end
end

Answer 3

在主应用程序控制器或特定控制器中查找rescue_from CanCan::AccessDenied 。 它应该像重定向到登录页面。 就我而言，它是这样的：

rescue_from CanCan::AccessDenied do ||
  redirect_to new_user_session_path
end

既然你正在生成一个不同的异常消息然后显示它，它可能是这样的，使用flash：

rescue_from CanCan::AccessDenied do |exception|
  flash[:notice] = exception.message
  redirect_to new_user_session_path
end

您自己的逻辑可能会有所不同，具体取决于您在用户无权访问时的处理方式。 您可能甚至可以在每个控制器的基础上进行设置，但这应该是它的要点。