1ページのjavascriptアプリケーションでユーザーのアクションを承認

Question

私たちには、ACLとロールを使用してユーザー認証を処理するCakePHPアプリケーションがあります。今は管理パネル全体がExtJS3を使用して構築されているので、それらはすべて単一のページビューです。ビューがロードされるたびに、ACLを使用して、ユーザーがアプリケーションのその部分にアクセスする権限を持っているかどうかを確認します。

私たちのアプリをRailsに移行し、新しいMVC /シングルページ構造でExtJS4を使用したいと考えています。ユーザーの操作を承認するにはどうすればいいですか？今は非常にきめ細かです。ユーザーの権限はアクションによってロックされるため、インデックスにアクセスしたり、インデックスを読み取り、インデックスを作成したり、更新したり、破棄したりすることはできません。

ページが一度だけロードされ、アプリケーションのすべてのサブビューは、ロールでユーザーを認証する最も良い方法は何ですか？

アイデア？

私は、管理領域から役割や能力を追加/削除する機能が必要であることを忘れています。 cancanのようなものは素晴らしかったですが、ユーザーが能力を追加/編集できる場所を動的にする方法は見ていません。

ありがとうございます！

Answer 1

私にとって今までのライブラリはcancanです。それは、私が見たものからきわめてきめ細かくカスタマイズ可能な能力を持っていますが、例えば定義能力に集中しています。お役に立てれば！編集：ルビーの宝石でも利用可能です - gem install cancanはトリックを行う必要があります。