CanCanCan用於非模型的自定義控制器

Question

我知道如何在Rails 5中使用CanCan限制RESTful應用程序的訪問。

我的一些操作和控制器不是RESTful。

例如，我有一個帶有user_report方法的report_controller。 沒有直接鏈接到此控制器/操作的模型。

class ReportController < ApplicationController

  load_and_authorize_resource

  def user_report

  end

end

如何在ability.rb文件中定義一種能力來限制對此操作的訪問？

Answer 1

在ability.rb定義一個這樣的自定義能力：

can :view_reports, MyClass

在user_report操作中，手動授權該功能：

def user_report
  authorize! :view_reports, MyClass
  # ...
end

此外，從ReportController刪除load_and_authorize_resource ，因為您正在調用authorize! 直。