Как я могу авторизовать действия по ролям (используя Can Can или альтернативу) в Rails 3?

Question

У меня есть несколько страниц, например, и индекс всех пользователей, которые я хочу, чтобы они были доступны, только если User.role == "admin".

Похоже, что can может позволить мне определить, может ли кто-то управлять или читать на уровне модели, но я хочу разграничить возможности при определенных действиях в контроллере.

Как мне это сделать?

Answer 1

Если вы спрашиваете, что я думаю, то, возможно, вам следует проверить это railscast