Ruby on Rails 中用于配置文件的块级助手

Question

我正在使用 Ruby 1.9 在 RoR 3.1 上开发一个网站。 我想为这样的用户角色创建一个配置文件（RAILS_ROOT/config/roles.rb）：

auth do
    roles :admin do
        auth_on :blogs, :to => [:create, update, :destroy]
        auth_on :comments, :to => [:create, update, :destroy]
    end

    roles :moderator do
        auth_on :blogs, :to => [update]
        auth_on :comments, :to => [:create, update] do
            where_attribute :user => current_user
        end
    end
end

这个想法是解析文件并为角色设置变量。您知道如何实现这种帮助程序以及如何逐块解析文件吗？如果您对创建一个简单的配置文件有其他想法，请告诉我！

Answer 1

这就像您在尝试重新创建 CanCan gem：

https://github.com/ryanb/cancan

使用 cancan 可以创建一个指定权限的ability.rb 文件。这是一个例子：

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new # guest user (not logged in)
    if user.admin?
      can :manage, :all
    else
      can :read, :all
    end
  end
end

然后在您的视图（或控制器）中，您允许像这样访问：

<% if can? :update, @article %>
  <%= link_to "Edit", edit_article_path(@article) %>
<% end %>

因此，我建议您先看看这是否能满足您的需求，而不是自己构建一些东西。如果没有，您至少可以对如何继续您的想法有所了解。此外，cancan 与提供整体身份验证/授权策略的设计配合得很好。

Answer 2

为什么不使用 YAML？像

roles.yml:

roles:
  admin:
    blogs:
      create:
      update:
      destroy:
    comments:
      create:
      update:

然后类似

require 'yaml'
roles = YAML::load(File.open("roles.yml"))['roles']
roles.each do |user, role|
  role.each do |part,privs|
    privs.keys.each do |priv|
      setPrivilegeFor(user, part, priv)
    end 
  end
end