Rails 动态授权接口

Question

我刚开始使用 Ruby on Rails 进行开发，我正在寻找一个动态授权插件，它使管理员能够将权限与角色相关联，并将角色与用户相关联。

我在 stackoverflow 和一些论坛上找到了一些帖子，在 railscasts.org 也找到了一些针对这个主题的播客，但它们都提到 acl9、declarative_authorization、Aegis、restful acl 甚至 Authlogic，这不是授权而是身份验证插入。其他的不提供所需的功能。

那么有人可以告诉我是否可以使用 ruby​​ on rails 设置 Web 界面来管理用户角色？

所以现在我使用以下迁移迁移了我的数据库。

class AddRolesAndRightsTables < ActiveRecord::Migration
  def self.up
    create_table :roles_users do |t|
      t.integer :role_id
      t.integer :user_id 
    end

    create_table :roles do |t|
      t.string :name
    end

    create_table :rights_roles do |t|
      t.integer :right_id 
      t.integer :role_id
    end

    create_table :rights do |t|
      t.string :name
      t.string :controller
      t.string :action
    end
  end

  def self.down
    drop_table :roles_users
    drop_table :roles
    drop_table :rights_roles
    drop_table :rights
  end
end

除了一些视图和控制器动作之外，我还向 ApplicationController 添加了以下动作。

def check_authorization
  user = User.find(session[:user])
  unless user.roles.detect do |role|
    role.rights.select do |right|
      right.action == action_name && right.controller == self.class.controller_path
    end
  end

  redirect_back_or user
  flash[:notice] = "You are not authorized to view the page you requested."
  return false
end

运行 Right.synchronize_with_controllers（请参阅 Wolfman-Blog 的博客帖子），我收到以下错误。

syntax error, unexpected $end, expecting kEND (line 17 in application_controller)

Answer 1

我会推荐 Ryan Bate 的 cancan。我花了一段时间才理解它是如何工作的，但它真的值得努力学习。

在我的完整程序中，我可以为我的所有控制器使用一个简单的load_and_authorize_resource，并在这里和那里添加额外的位来完成它。

希望authentication 和 authorzation 之间也没有混淆。如果你想快速搭建一个管理界面，我建议Active Admin。

否则，使用 cancan 和 namespace 管理控制器可能更灵活 =)

更新

要获得一个基于 cancan 的简单的基于角色的权限界面，您可能会在其中创建角色并为其分配权限。

User belongs_to Role

Role has_many Users
Role has_and_belongs_to_many Permissions

Permissions has_and_belongs_to_many Roles

每个Permission 记录都定义了一个模型以及您可以对其执行的 RESTful 操作。

如果你只需要定义一个Role，但它的权限是静态的，我建议你可以把它们写到cancan的Ability.rb中，去掉Permission这个模型。

抱歉，我无法为您提供确切的代码，因为我不需要实现基于权限的模型。

Cancan Railscast http://railscasts.com/episodes/192-authorization-with-cancan

又一个很棒的康康舞教程 http://www.tonyamoyal.com/2010/07/28/rails-authentication-with-devise-and-cancan-customizing-devise-controllers/

DB 中的技能：康康舞 https://github.com/ryanb/cancan/wiki/Abilities-in-Database