Rails 5 cancancan定义多个条件的能力和单个条件的检查能力不起作用答案

【问题标题】：Rails 5 cancancan defining ability with multiple condition and checking ability with single condition doesnt workRails 5 cancancan定义多个条件的能力和单个条件的检查能力不起作用
【发布时间】：2020-07-26 13:43:15
【问题描述】：

鉴于以下情况

用户.rb

class User < ApplicationRecord
  has_many :enrolments, dependent: :destroy
  has_many :teams, through: :enrolments
end

team.rb

class Team < ApplicationRecord
  has_and_belongs_to_many :coaches, class_name: "User", join_table: "teams_coaches"
end

能力.rb

if user.canrole == "coach"
  can :read, User, canrole: "player", teams: { coaches: { id: user.id } }
end

我已经通过用户表中的一列来区分用户的角色。我需要教练只看到他执教的球队的球员。当我在 index 方法上使用 access_by 方法时，给定的规则成功运行 User.accessible_by(current_ability) 它只给了我教练可以接触到的那些球员。

但以下内容无法正常工作。 can?(:index, User.new(canrole: 'player')) 我使用这段代码来为教练用户显示一个名为“玩家”的导航菜单项。

预期行为

can?(:index, User.new(canrole: 'player')) 应该返回 true，因为教练可以访问一些球员。

实际行为

can?(:index, User.new(canrole: 'player')) 返回错误

这有点类似于 https://github.com/CanCanCommunity/cancancan/blob/develop/docs/Checking-Abilities.md#checking-with-class

我们用哈希定义能力规则，但我们检查规则而不提供条件，但我们仍然得到 true 作为回报，因为用户至少可以访问一个项目

can :read, Project, :priority => 3
can? :read, Project # returns true

所以即使我们定义了具有多个条件的能力规则并且我们正在检查仅具有一个条件的规则，它也应该返回 true，因为在检查实例时规则的条件之一是 true。

总结是，规则是用包含多个条件的条件哈希定义的，但是当我检查时，我只检查一个属性以使用它来检查我是否应该在导航菜单中显示“玩家” . 因此，如果一个规则是用多个条件定义的，我们似乎不能只检查一个条件。

【问题讨论】：

标签： ruby-on-rails cancancan

【解决方案1】：

动作can? :index只能在Class级别执行，通常用作User.accessible_by(current_ability)，默认检查动作:index。

如果您想知道“我可以指导至少一名球员吗？”你需要做的

User.accessible_by(current_ability).any?

【讨论】：

实际上，User.accessible_by(Ability.new(current_user)).any?current_user是教练的代码在没有球员的情况下会返回false，这可能发生在教练没有分配到任何球队或球队没有球员而我即使教练没有球员，仍然需要在导航菜单中显示“球员”菜单项。我正在尝试使用can?(:index, User.new(canrole: 'player'))，因为其他方法似乎不适合这个。根据角色显示球员工作正常，我只需要决定用户（教练）是否可以看到“球员”菜单项
那么你的用例就不同了。您正在描述两种不同的权限。通过一项权限，您可以定义教练是否能够看到其他球员以及哪些球员。使用其他权限，您可以定义教练是否可以看到球员菜单。教练什么时候可以看到球员菜单？条件是什么？因为至少拥有一名球员似乎并不合适。