モデルでcancanを使用することはできますか？

Question

私はステートマシンのモデルを持っています。さまざまな状態/イベント/遷移を別のユーザーに制限したいのです。

このモデルで現在のユーザーと能力にアクセスするにはどうすればよいですか？

Answer 1

cancanでは、モデルによって提供されるすべてのメソッドに対して能力を定義できます。ステートマシンの遷移は、それ自体がモデルによって提供されるメソッドなので、他の方法と同様に能力を設定してください。あなたはこのような能力を定義することができます

class Order < ActiveRecord::Base 

    state_machine :initial => :new do 

    event :start_processing do 
     transition :new => :processing 
    end 

    event :complete_order do 
     transition :processing => :complete 
    end 

    event :escalate_order do 
     transition :processing => :escalated 
    end 

    event :complete_escalated_order 
     transition :escalated => :complete 
    end 

    state :new 
    state :processing 
    state :escalated 
    state :complete 
    end 

end 

：単純なモデル与え例えば

、

class Ability 

    if user.role? :orderer 
    can [:start_processing, :escalate_order, :complete_order], :orders 
    end 
    if user.role? :manager 
    can :complete_escalated_order, :orders 
    end 

end 

EDIT - 私はあなたが、あなたのコントローラ内でこれらの能力を使用することを、追加している必要がありますユーザーの要求を処理：

class OrdersController < ApplicationController 

    def complete 
    @order = Order.find_by_ref(params[:id]) 

    if @order.can_complete_order? 
     authorize! :complete_order, @order 
     @order.complete_order 
    elsif @order.can_complete_escalated_order? 
     authorize! :complete_escalated_order, @order 
     @order.complete_escalated_order 
    else 
     redirect_to root_url, :notice => "Order cannot be completed" 
    end 

    redirect_to my_queue_path, :notice => "Order #{@order.ref} has been marked as complete." 

エンド