Я использую код из Railscasts 189 для реализации ролей с Devise, чтобы я мог использовать Cancan.Однако роли не сохраняются в поле role_mask.Соответствующий код из моей модели пользователя:
attr_accessible :email, :password, :password_confirmation, :remember_me,
:name, :about, :awards, :url, :roles_mask
ROLES = %w[admin support worker monitor visitor]
named_scope :with_role, lambda { |role| {:conditions => "roles_mask & #{2**ROLES.index(role.to_s)} > 0"} }
def roles=(roles)
self.roles_mask = (roles & ROLES).map { |r| 2**ROLES.index(r) }.sum
end
def roles
ROLES.reject { |r| ((roles_mask || 0) & 2**ROLES.index(r)).zero? }
end
def role_symbols
roles.map(&:to_sym)
end
В представлениях для пользователя «новый» и «редактировать» у меня есть следующее, чтобы показать флажки для ролей:
<p>
<%= f.label :roles %><br />
<% for role in User::ROLES %>
<%= check_box_tag "user[roles][]", role, @user.roles.include?(role) %>
<%=h role.humanize %><br />
<% end %>
<%= hidden_field_tag "user[roles][]", "" %>
</p>
Когда яустановите флажки для пары ролей и нажмите «отправить», я получаю следующую вспышку: 1 ошибка запрещает сохранение этого пользователя:
И я получаю следующую ошибку от сервера: ПРЕДУПРЕЖДЕНИЕ: МожетМассовое назначение защищенных атрибутов: role
Я проверил базу данных и ничего не сохраняется в поле role_mask.В Stackoverflow есть множество вопросов о том, что «нельзя массово назначать защищенные атрибуты», но они не кажутся уместными в этой ситуации.
Есть предложения?