Re: best practice организации role\permissions в rails приложении

Пришлите уже, наконец, свой злополучный контроллер, а то на словах не
понятно, что там не получается.

On Sep 7, 6:10 pm, Finist <finist....@gmail.com> wrote:
> before_filter проблему решает, правда если у меня 5 действий, и каждое
> требует различных прав на доступ, то придется написать по
> before_filter на каждое действие, что получится не очень красиво.
>
> On Sep 7, 3:56 pm, Anton Dieterle <anton...@gmail.com> wrote:
>
>
>
>
>
>
>
> > Попробуйте сделать в before_filter проверку на групповые права.
>
> > Или сделать поумнее, как тутhttps://github.com/ryanb/cancan/wiki/Authorization-for-Namespaced-Con...
> > Только вместо params[:controller] заиспользуйте params[:group]
>
> > 7 сентября 2011 г. 15:38 пользователь Finist <finist....@gmail.com> написал:
>
> > > Ага, он не плохо работает, тогда когда объект project определен, т.е.
> > > на действиях типа member (show, edit, update), но когда у вас нету
> > > объекта project, то и объекту group взятся неоткуда и следовательно
> > > это все, не работает.
>
> > > On Sep 7, 3:26 pm, Anton Dieterle <anton...@gmail.com> wrote:
> > >> В вики даже прям пример такой же
>
> > >>https://github.com/ryanb/cancan/wiki/Defining-Abilities
>
> > >> can :manage, Project, :group => { :id => user.group_ids }
>
> > >> 7 сентября 2011 г. 15:21 пользователь Finist <finist....@gmail.com> написал:
>
> > >> > Ну хорошо, напишу я правило для Post, но откуда я в этом правиле
> > >> > возьму пользователей группы? Т.е. каким образом передать родительский
> > >> > объект (group) в правило (post)?
>
> > >> > On Sep 7, 3:14 pm, "Timothy N. Tsvetkov" <timothy.tsvet...@gmail.com>
> > >> > wrote:
> > >> >> Не понимаю вопроса. Напишите правило, которое которое будет проверять
> > >> >> на :index, :show и тп для постов проверять что пользователь член
> > >> >> нужной группы. Не понимаю вопроса.
>
> > >> >> 2011/9/7 Finist <finist....@gmail.com>:
>
> > >> >> > Присоединюсь к вопросу, а конкретнее к проблемам cancan. Пытаюсь
> > >> >> > реализовать на нем следующую простую логику: Есть 2 ресурса(один
> > >> >> > вложен в другой):
> > >> >> > resources :groups do
> > >> >> >  resources :posts
> > >> >> > Мне нужно что бы просмотр группы был доступен всем пользователям, а
> > >> >> > просмотр списка постов (index действие) группы, только членам группы.
> > >> >> > Как это сделать!?
>
> > >> >> > load_and_authorize_resource :group
> > >> >> > load_and_authorize_resource :post, :through => :group
> > >> >> > не предлагать, это всего лишь проверяет доступность группы, и если она
> > >> >> > доступна (а она у нас должна быть доступна), то дает доступ к постам
> > >> >> > (что неверно для нас)
>
> > >> >> > On Sep 7, 11:07 am, Alexey Poimtsev <a...@alec-c4.com> wrote:
> > >> >> >>  не совсем понятна формулировка вопроса, что именно интересует? чемне
> > >> >> >> устраивает стандартный вариант, используемый в том же cancan?
>
> > >> >> >> On Sep 6, 3:41 pm, Makarov Oleg <gstan...@gmail.com> wrote:
>
> > >> >> >> > Здравствуйте. Поделитесь полезными
> > >> >> >> > ссылками на тему best practice  организации role\permissions в rails приложении
> > >> >> >> > или своим опытом. Вообще любая полезная информация на эту тему
> > >> >> >> > приветствуется. Спасибо.
>
> > >> >> > --
> > >> >> > --
> > >> >> > Данное сообщение отправлено Вам, так как Вы являетесь подписчиком группы "RubyOnRails to russian" на группах Google.
> > >> >> > FAQ группы находится по адресу:http://ru.wikibooks.org/wiki/RubyFAQ
>
> > >> >> >  Для того, чтобы отправить сообщение в эту группу, пошлите его по адресу
> > >> >> > ror2ru@googlegroups.com
> > >> >> >  Чтобы отменить подписку на эту группу, отправьте сообщение по адресу: ror2ru-unsubscribe@googlegroups.com
> > >> >> >  Дополнительные варианты находятся на странице группыhttp://groups.google.com/group/ror2ru?hl=ru
>
> > >> > --
> > >> > --
> > >> > Данное сообщение отправлено Вам, так как Вы являетесь подписчиком группы "RubyOnRails to russian" на группах Google.
> > >> > FAQ группы находится по адресу:http://ru.wikibooks.org/wiki/RubyFAQ
>
> > >> >  Для того, чтобы отправить сообщение в эту группу, пошлите его по адресу
> > >> > ror2ru@googlegroups.com
> > >> >  Чтобы отменить подписку на эту группу, отправьте сообщение по адресу: ror2ru-unsubscribe@googlegroups.com
> > >> >  Дополнительные варианты находятся на странице группыhttp://groups.google.com/group/ror2ru?hl=ru
>
> > > --
> > > --
> > > Данное сообщение отправлено Вам, так как Вы являетесь подписчиком группы "RubyOnRails to russian" на группах Google.
> > > FAQ группы находится по адресу:http://ru.wikibooks.org/wiki/RubyFAQ
>
> > >  Для того, чтобы отправить сообщение в эту группу, пошлите его по адресу
> > > ror2ru@googlegroups.com
> > >  Чтобы отменить подписку на эту группу, отправьте сообщение по адресу: ror2ru-unsubscribe@googlegroups.com
> > >  Дополнительные варианты находятся на странице группыhttp://groups.google.com/group/ror2ru?hl=ru

--
--
Данное сообщение отправлено Вам, так как Вы являетесь подписчиком группы "RubyOnRails to russian" на группах Google.
FAQ группы находится по адресу: http://ru.wikibooks.org/wiki/RubyFAQ

Для того, чтобы отправить сообщение в эту группу, пошлите его по адресу
ror2ru@googlegroups.com
Чтобы отменить подписку на эту группу, отправьте сообщение по адресу: ror2ru-unsubscribe@googlegroups.com
Дополнительные варианты находятся на странице группы http://groups.google.com/group/ror2ru?hl=ru