如何使用 devise_invitable 和 cancancan 限制誰可以邀請用戶

Question

我使用 devise_invitable 來邀請用戶，並使用 cancancan 來定義應用程序中的能力。 我如何定義誰可以發送邀請的能力？

Answer 1

# app/controllers/invitations_controller.rb
class Devise::InvitationsController < DeviseController
    ...
    before_action :is_admin?, :only => [:new, :create]
    ...

private

    def is_admin?
      current_user.role == 'admin'
    end
end

Answer 2

您可以覆蓋方法authenticate_inviter! 在您的ApplicationController

def authenticate_inviter!
  send(:"authenticate_#{resource_name}!", force: true).tap do |inviter|
    @current_ability = ::Ability.new(inviter)
    authorize! :invite, SysManager
  end
end

然后使用 cancancan 定義誰can :invite, SysManager