基于Rails对象的权限/授权引擎？

Question

我想在我的应用程序中添加“共享文档”功能，就像在google文档服务中一样。如我所见：

用户可以：

• 可以列出/查看/创建/编辑/删除自己的文档
• 把自己的文件分享给每个人--这是一份公开的文件。
• 将自己的文档共享给具有只读访问权限的其他用户。
• 将自己的文档共享给具有读写权限的其他用户。
• 查看自己的文档和用户列表，这些文档和用户是他允许读写的
• 查看外国文件列表
• 使用读/写权限查看/编辑外部文档

请告诉我，哪个权限/授权解决方案是为我的任务准备的？

Answer 1

您可以在这里查看一些可用的授权插件：

authorization.html

至于对象级别的授权/权限，看起来坎贝尔可以这样做：

http://github.com/jnunemaker/canable

来自自述文件中的示例：

class Article
  include MongoMapper::Document
  include Canable::Ables
  userstamps! # adds creator and updater

  def updatable_by?(user)
    creator == user
  end

  def destroyable_by?(user)
    updatable_by?(user)
  end
end

您还可以定义一个viewable_by吗？方法。您仍然需要文档模型上的某种权限字段或关联，但在此之后，您可以使用canable来简化控制器/视图中的授权。