Rails cancancan 用户看到自己的订单，admin 可以看到所有用户的订单

2024-05-17 • 问答

控制器.rb

load_and_authorize_resource

  # GET /orders or /orders.json
  def index
    if params[:user_id]
      @orders = current_user.orders
    else
      @orders = Order.all
    end
  end

能力.rb

    if user.user_role?

      can :manage,Order,:user_id => user.id

    end

试图让普通用户只能看到自己的订单/帖子，而管理员角色的用户可以看到所有用户的帖子/订单。

我错过了什么？我正在使用 cancancan 和 devise。

wpz731 回答：Rails cancancan 用户看到自己的订单，admin 可以看到所有用户的订单

我想通了：

  def index
    if current_user.superadmin_role?
      @orders = Order.all
    else
      @orders = current_user.orders
    end
  end

cancancan devise ruby-on-rails

本文链接：https://www.f2er.com/2954.html

Rails cancancan 用户看到自己的订单，admin 可以看到所有用户的订单

wpz731 回答：Rails cancancan 用户看到自己的订单，admin 可以看到所有用户的订单

大家都在问