Rails - CanCan - Основные вопросы

Question

1. Как я могу использовать CanCan из модели?

2. Допустим, у меня есть такие отношения: Сотрудник Store_ Store, а Boss Manages_many (has_many) Stores,Как именно я могу использовать CanCan (правильный путь), чтобы ограничить доступ каждого конкретного босса, чтобы иметь возможность только читать или обновлять и т. Д. Сотрудников, принадлежащих его конкретному магазину?

Большое спасибо всем, кто бы нимогу ответить!:)

Answer 1

Возможно, вы захотите попробовать этот плагин: Fat Model Auth

Все правила для модели определены на самой модели.

Answer 2

Вы не должны использовать CanCan в модели.Модель не знает, кто делает запрос, и весь смысл CanCan заключается в обработке авторизации запросов (что происходит на уровне контроллера).

Скажите, пожалуйста, что вы хотитесделать с CanCan в вашей модели, и я сделаю все возможное, чтобы помочь вам найти способ сделать это через контроллер (и обоснование, почему вы должны сделать это таким образом).