Pundit 또는 CanCan gem이 사용자 별, 컨트롤러 별 권한을 허용합니까?

Question

내 사이트에는 30 개의 기능에 대한 링크가있는 관리자 섹션이 있습니다. 우리는 각 고객 서비스 담당자에게 매우 세분화 된 개별 레벨 (즉, 조는 페이지 A와 B는 액세스 할 수 있지만 C는 액세스 할 수 없으며 Mary는 A와 C에 대한 액세스 권한이 부여됨)에서 이러한 페이지에 액세스 할 수 있도록하려고합니다. , B가 아니라).

Pundit 또는 CanCan이 이와 같이 작동합니까? 아니면 각 관리 기능에 대한 부울 열이있는 사용자와 관련된 사용 권한 모델을 만드는 것이 더 좋습니까? 내가 그것을 빨리 볼 수있는 것을 피하기를 바랬습니다.

Answer 1

각 기능에 대한 열을 만드는 대신 단일 정수 열을 사용하고 비트 마스크를 사용하여 N 개의 부울 값을 저장할 수 있습니다. 원하는 경우 Bitfields과 같은 루비 라이브러리가 있습니다.

또 다른 방법은 관리자와 기능간에 조인 테이블 (habtm 관계)을 만드는 것입니다 (아직 지원되지 않는 기능을 DB 지원 모델로 추가하는 경우). 권한을 부여하는 것은 조인 테이블 다음 예는 다음과 같습니다

class User < ApplicationRecord 
    has_and_belongs_to_many :features 
end 

class Feature < ApplicationRecord 
    has_and_belongs_to_many :users 
end 

# authorization 
def authorized?(current_user, requested_feature) 
    current_user.features.where(id: requested_feature.id).exists? 
end