Pundit Gem 색인 페이지 액세스 금지

Question

저는 Pundit gem을 사용하여 current_user 이외의 사용자에게 속한 색인 페이지에 대한 액세스를 방지하는 방법을 알아 내려고 노력하고 있습니다.

예제는 current_user로 결과를 범위 지정하는 방법에 대해서만 설명하지만 current_user가 레코드의 소유자가 아닌 경우 실제로 페이지 자체에 대한 액세스를 실제로 금지하는 방법은 없습니다.

어떤 도움을

감사

Answer 1

은 아마 당신이 뭔가를 원하는 감사? (클래스 MODELNAME 용)

# /policies/model_name_policy.rb 

class ModelNamePolicy 
    attr_reader :current_user, :resource 

    def initialize(current_user, resource) 
    @current_user = current_user 
    @resource = resource 
    end 

    def index? 
    current_user.authorized_to_edit?(resource) 
    end 

end 

# /models/user.rb 

class User < ActiveRecord::Base 

    def authorized_to_edit?(resource) 
    admin? | (id == resource.created_by) # Or whatever method you want to call on your model to determine ownership 
    end 

end 

편집 : 당신은 또한 정책을 호출하는 컨트롤러에서 authorize를 호출 할 필요가 있습니다.