Railsでのグループメンバーシップベースのアクセス制御のオプションは何ですか？

Question

私は、ロールベースのアクセス制御（cancan、cantangoなど）のためのかなりの宝石オプションを見ています。しかし、私はグループメンバーシップベースのアクセス制御のための宝石を見つけていません。ここで私が達成しようとしているものの単純化した説明です：

Users: a, b, c, d 
Groups: y, z 
Group Membership: y has a and b; z has c and d 
Posts: m, n 
Ownership: a owns m; c owns n 

Group y is marked as a public group. m can be seen by all users 
Group z is marked as a private group. n can only be seen by c and d 

だから、あまりにも空想や複雑な何も、システムへのアクセス制御をファイルに類似した基本的機能（例えば、所有者・グループ・公共の間で読み書きを実行していません[もちろん実行しないで]

ページレベルのグループメンバーシップアクセスコントロールを提供できるRadiant（いくつかの追加のプラグインを含む）のように見えますが、私はCMS全体を必要としたくありません。私は、モデルベース（cancanのようなもの）対ページ/パスベースのものを好むでしょう。 （私のユーザモデルにDeviseを使用しています - 私が見逃したDeviseには何かありますか？）

Railsにはプライベート/パブリックのユーザーグループがどのように実装されていますか？ RailsベースのCMSを介してのみですか？私は何か基本的なものを欠いていますあるいは、このユースケースはRailsコミュニティに取り組まれることはほとんどありませんか？

Answer 1

を私はこのための答えを見つけたと、私は他の誰がそれを探している場合にはそれを投稿だろうと思いました。

CanCanは、「ハッシュオブコンディション」でグループ機能をサポートしています。考えは、postに:group_id（belongs_toa group）とusershas_manygroupsとタグ付けされています。次のように、あなたはcan文の中で「条件のハッシュ」を設定することができます。

can :manage, Post, :group => { :id => user.group_ids } 

「条件のハッシュは、」ここでさらに文書化されています

https://github.com/ryanb/cancan/wiki/Defining-Abilities

感謝を@Jason_Nobleにするために私が最終的にそれを見つけた場所のcancanドキュメントに私を向ける。

p.s. 1つの実装ノート。いくつかの投稿を公開し、いくつかの投稿を非公開にしたい場合は、各ユーザが会員であるデフォルトのグループを設定することができます。すべてのパブリックポストは、デフォルトのgroup_idでタグ付けされます。

Answer 2

私はカンカンを使用してのようなものだろう：

can :view_post, User if user.is_member_of_group?(z)