Rails 3授权

Question

我试图弄清楚如何在Rails 3应用程序上执行授权。我使用的是CanCan，但我需要比一个用户角色更复杂一些。

我的应用程序有一个用户模型、一个项目模型和一个项目成员模型。在这些模型之间存在许多通过关系建立的关系。下面是当前的架构..。

用户

• 名字
• 姓氏
• 电子邮件

项目

• Name
• active

项目成员

• user_id
• project_id
• role

当用户登录到站点时，会提示他们从select菜单中选择项目。选择菜单中的选项是从

current_users.departments.where(:active => true)

在点击submit之后，将为session:department_id设置一个会话变量。我需要找到的是一种为用户和项目提取角色id的方法，并根据该角色锁定某些内容。

谢谢，凯尔

Answer 1

我在CanCan和Ryan的帮助下处理了这件事。