使用 cancan 授权 elasticsearch 结果

Question

您对如何使用cancan对elasticsearch结果（使用轮胎）进行授权有什么建议吗？

我的方法是让 cancan 加载和授权模型，并将所有授权的 id 传递给轮胎搜索，或者反过来。

你怎么看？

Answer 1

正确的答案需要更多代码才能正确理解您的情况。

但是，一般来说，作为一个例子：

1. 您可以在文档中存储可以直接访问/操作文档的用户的用户 ID（例如，author_ids 属性）
2. 您需要将用户 ID（基于 current_user.id 值）传递给 term/terms 过滤器。
3. 或者，您可以使用布尔查询，但过滤器会更快、更有效。
4. 您的结果已被过滤。

请注意，elasticsearch 和 Tire 还有更多可能的方法，例如：

1. 您使用elasticsearch 中的“filtered aliases” 功能，为每个用户设置一个“虚拟”索引，在elasticsearch 层自动过滤。
2. 您将此索引名称注入到 Tyre 中的搜索中。