CanCan 用户参数始终为零，仅 ajax 请求

Question

我在我的 Rails 应用中使用 Cancan + Devise：

问题发生在我尝试更新评论记录时，我猜初始化方法的用户参数总是会出现nil，即使我已登录：

能力.rb

class Ability
  include CanCan::Ability


  def initialize(user)
    user ||= User.new # guest user

    unless user.nil?
      if user.role.name == "admin"
        can :manage, :all
      elsif user.role.name == "atendimento"
        can :manage, Comment
      end
    end
  end
end

Better_errors

最后它引发了这个错误。

每个人都面临这个问题？ 谁能帮帮我？

导轨 3.2.8 设计 2.1.0 康康 1.6.9 红宝石 1.9.3p385

编辑 1

CommentsController.rb

 class CommentsController < ApplicationController

   authorize_resource :only => [:index, :show,:new,:edit, :create,:update,:destroy,  :approve, :moderate, :disapprove]

   layout "admin"

编辑 2

大家好，CanCan 在控制器收到 ajax 请求时运行良好。

评论.js

 var request = $.ajax({
   url: url_to_request,
   type: "PUT",
   data: {id : id_to_send, answer : answer_to_send, question : question_to_send },
   dataType: "json"
 });

config/routes.rb

  resources :comments do
    member do
      put 'approve'
      put 'moderate'
      put 'disapprove'
    end
  end

Answer 1

不是user 是零，而是user.role。

您可以使用user.role.try(:name) 或确保role 方法始终返回响应name 的对象。

编辑

Cancan 在控制器上使用current_user 方法。如果该方法返回 nil，那么您的能力文件中的 user 将为 nil。

确保设计 before_filter 在您的 Cancan 过滤器之前运行（例如调用 load_and_authorize_resource）。如果您的用户在 Cancan 开始尝试授权之前尚未进行身份验证，则您的用户将为 nil。