从模型访问 CanCan 的“can”方法

使用CanCan的“can?”方法进行权限管理

ruby
class Ability
  include CanCan::Ability
  def initialize(user)
    user ||= User.new # 匿名用户
    if user.admin?
      can :manage, :all # 管理员拥有所有权限
    else
      can :read, Article # 普通用户只能阅读文章
      can :create, Article if user.persisted? # 已登录用户可以创建文章
      can :update, Article, user_id: user.id # 文章的作者可以更新文章
      can :destroy, Article, user_id: user.id # 文章的作者可以删除文章
    end
  end
end

ruby
class ArticlesController < ApplicationController
  before_action :authenticate_user!
  
  def update
    @article = Article.find(params[:id])
    authorize! :update, @article # 检查用户是否具有更新文章的权限
    if @article.update(article_params)
      redirect_to @article, notice: '文章已成功更新'
    else
      render :edit
    end
  end
  # 其他控制器方法...
end