與操作員從頭開始進行Rails授權

Question

因此，我根據Ryan Bates的railscast從頭開始進行授權。

我認為我要面對的問題是這部分代碼

action == 'create' || action == 'update'

我想說的是，如果操作是create或action是update （所以它們都是其中一個）和obj.has_accepted_acceptance? 它應該返回false，但是除非消除|| action == 'update'否則它返回true。 || action == 'update'部分代碼。 只有這樣，它才能按預期工作。

運營商有問題嗎？ 預先感謝您的寶貴時間！

class Permission < Struct.new(:user)

  def allow?(controller, action, obj = nil)
    if controller == "acceptances"
      if action == 'create' || action == 'update' && obj.has_accepted_acceptance?
        return false
      end
    end
    return true 
  end
end

Answer 1

嘗試對您的條件進行分組：

if (action == 'create' || action == 'update') && obj.has_accepted_acceptance?

Answer 2

您可以使用ActiveSupport .in? 將第一個從兩個子句轉換為一個：

if action.in?(%w[create update]) && obj.has_accepted_acceptance?

在普通的舊紅寶石中，相同的是：

if %w[create update].includes?(action) && obj.has_accepted_acceptance?