Страница индексов драгоценных камней Pundit Предотвращение доступа

Question

Я использую драгоценный камень pundit и пытаюсь выяснить, как его использовать, чтобы предотвратить доступ к странице индекса, принадлежащей пользователю, отличному от current_user.

В примерах рассказывается только о том, как отображать результаты в current_user, но не как фактически предотвратить доступ к самой странице, если current_user НЕ является владельцем записи.

Любая помощь приветствуется

Спасибо

Answer 1

Может быть, вы хотите что-то вроде этого? (Для класса ModelName)

# /policies/model_name_policy.rb 

class ModelNamePolicy 
    attr_reader :current_user, :resource 

    def initialize(current_user, resource) 
    @current_user = current_user 
    @resource = resource 
    end 

    def index? 
    current_user.authorized_to_edit?(resource) 
    end 

end 

# /models/user.rb 

class User < ActiveRecord::Base 

    def authorized_to_edit?(resource) 
    admin? | (id == resource.created_by) # Or whatever method you want to call on your model to determine ownership 
    end 

end 

EDIT: Обратите внимание, что вы также должны вызвать authorize от контроллера для вызова политики.