CanCan -拒绝访问-在日志中指定CanCan的方法为什么？

Question

我正在努力实现CanCan。由于某些原因，当我试图获得关于模型权限的具体信息时，CanCan总是拒绝我的访问。我也不知道为什么。

有没有一种方法可以让CanCan更具体，也许是在日志中，或者是在开发中关于为什么访问被拒绝？例如，对XXX模型没有阅读能力。

这对调试很有帮助。

谢谢

Answer 1

您可以在ApplicationController中添加rescue_from块来处理CanCan异常，并在其中设置自定义错误消息。有关详细说明，请参阅CanCan docs。

Answer 2

你可以在你的能力模型中添加一些输出，并在你的能力失败后检查哪些可以失败，哪些不可以。

或者，您可以在能力类的开始位置添加调试器会话。

Answer 3

您可以执行以下操作：

# in ApplicationController
rescue_from CanCan::AccessDenied do |exception|
  Rails.logger.debug "Access denied on #{exception.action} #{exception.subject.inspect}"
  # ...
end

更多信息请访问该项目的主页：https://github.com/ryanb/cancan/wiki/Debugging-Abilities