Почему пользователь может создавать сообщения, если `can not: manage, Post` в классе Ability (CanCanCan)?

Question

Я внедряю CanCanCan в первый раз.

Но я смущен, почему пользователи могут создавать сообщения, когда я установил cannot :manage, Post в классе Ability.

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    user ||= User.new # if a non-signedin visitor 
    cannot :manage, Post 
    end 
end 

Я понимаю, что :manage распространяется на все действия, так что пользователь не должен быть в состоянии сделать что-нибудь с post ресурса.

Может ли кто-нибудь посоветовать?

Answer 1

Вы добавили это вокруг индекса, показываете и редактируете страницы ссылок CRUD на вашем приложении? что удалит ссылку все вместе. Я все еще новичок в cancancan, но даже с load_and_authorize_resources мне все равно пришлось добавить if can? вокруг моих ссылок, и это решило мою проблему.

<% if can? :manage, Post %> 
    <% link_to "something" some_path %> 
<% end %> 

надеюсь, что это помогает