CanCanのデータベースとload_resourceの能力

Question

私の許可は、CanCan wikiに記載されているようなデータベースで定義されています。私は:indexを私のアクセス許可テーブルのIDだけに許可したいが、リソースが許可されていなければインデックスページを表示する。

load_and_authorize_resourceを使用すると、アクセス権に基づいてリソースがロードされます。私に何もない場合は、indexアクションにアクセスすることはできません。私はリソース上でアクセスが拒否されます。

私はまだ許可なしリソースと:indexアクションへのアクセスを許可したい場合は、私は2つのオプションを参照してください。

オプション1（それを嫌う） ：インデックスのために、手動でリソースをロードします。

class FirmsController < ApplicationController 
    load_and_authorize_resource :except => :index 

    def index 
    @firms = user.permissions.where{action: ["index", "manage", "read"], subject_class: "Firm"} 
    end 
end 

オプション2（MEH）：IDの制約とインデックス：：のための機能を追加し、[]（何も）、その後、私のデータベースの権限でそれを上書きします。

class Ability 
    include CanCan::Ability 

    def initialize(user) 

    user ||= User.new # guest user (not logged in) 

    can :create, Firm 
    can :index, Firm, id: [] 

    user.permissions.each do |permission| 
     if permission.subject_id.nil? 
     can permission.action.to_sym, permission.subject_class.constantize 
     else 
     can permission.action.to_sym, permission.subject_class.constantize, :id => permission.subject_id 
     end 
    end 

    end 
end 

オプション3？

もっとクリーンなソリューションをお考えですか？ docsで述べたように

Answer 1

あなたはヘルパーメソッドを使用する必要があります

skip_authorize_resource :only => :index