Разрешение декларативного_авторизации для нового, но идентификатора связанного объекта равно нулю - PullRequest
Новая
       28

Разрешение декларативного_авторизации для нового, но идентификатора связанного объекта равно нулю

1 голос
/ 30 марта 2010

У меня есть организация, у которой есть множество филиалов, и миссия, в которой есть одна организация. 1001 *

Так что я могу сделать это: 

m = Mission.first
m.organization.affiliations

У пользователя также есть филиалы, поэтому я могу сделать: 

u = User.first
u.affiliations

В декларативном_авторизации я хочу, чтобы пользователь мог управлять миссией, если он связан с организацией миссии. У меня есть это: 

has_permission_on :missions, :to => [:manage] do
  if_attribute :organization => { :affiliations => intersects_with { user.affiliates.type_admin } }
end

Но я получаю эту ошибку: 

Permission denied: new not allowed for #<User id: 2, firstname: "Miguel", lastname: "Alho", email: "blah@blah.com", birthday: "2010-07-05 20:24:00", crypted_password: "...", password_salt: "...", persistence_token: "...", perishable_token: "...", created_at: "2010-03-05 20:25:34", updated_at: "2010-03-30 15:45:36"> on #<Mission id: nil, user_id: nil, organization_id: nil, name: nil, objectives: nil, created_at: nil, updated_at: nil>

Миссия и Организация - ноль. Я думаю, что это потому, что по новому, миссии. Организации не существует.

На контроллере миссии у меня есть это: 

  def new
    if(params[:organization_id])
      session[:organization_id] = params[:organization_id]
      @mission = Organization.find_by_id(params[:organization_id]).missions.build
    end  
  end

1 Ответ

1 голос
/ 17 апреля 2010

Я не могу сказать, почему ваша техника не работает, но вот как я сделал подобное.

Исходя из того, что я собираю в примерах кода, вы хотите, чтобы только пользователи, связанные с организацией миссии, могли управлять этой миссией. Кроме того, этот пользователь должен иметь тип admin. В прошлом я создал отношение has_many в модели вашей организации, в котором есть несколько дополнительных условий, отфильтровывающих присоединения, которые не относятся к типу admin: 

has_many :admins, :source => :user, :through => :affiliations, :conditions => "affiliations.type = 'admin'"

Затем в вашем authorization_rules.rb вы добавляете это правило: 

has_permission_on :missions, :to => [:manage] do { if_attribute :organization => {:admins => contains {user}}}
...