Cancancan - 按字符串查找权限

Question

我经常使用 cancancan 来检查特定类/实例的权限。

class Ability
  include CanCan::Ability

  def initialize(user)  
    can do |action, subject_class|
      # Lookup users permission inside of this block.
      # action might be :read
      # subject_class might be a class like Company.
    end
  end
end

以上示例适用于user.can?(:read, Company)。

我现在已经为多个类创建了一个权限集。我的应用程序有多个设置，我想将它们分组在AccountingSetting 下，以便我可以通过user.can?(:read, "AccountingSetting") 检查权限。由于AccountingSetting 不是一个实际的模型/类，我将一个字符串传递给该方法。 这不起作用，因为 subject_class 参数返回 String-class 而不是实际的字符串。

cancancan 不支持权限的字符串查找还是我遗漏了什么？

Answer 1

深入研究文档并找到解决方案：

https://rdoc.info/github/CanCanCommunity/cancancan/CanCan/Ability#can-instance_method

can 块返回第三个参数，它将包含所有无类参数的值。

  def initialize(user)  
    can do |action, class, object|
      # Lookup users permission inside of this block.
      # action might be :read
      # class might be a class like Company
      # object might be nil or a string/symbol.
    end
  end

因此，当调用can?(:read, 'AnythingPossibleThingy') 时，object 参数将填充有'AnythingPossibleThingy'，我可以使用它来查找权限。