सार्वजनिक

Question

चिह्नित विशिष्ट रिकॉर्ड के लिए तैयार प्राधिकरण को बाईपास करने का सबसे अच्छा तरीका क्या है I रेलवे 3.2 प्रोजेक्ट में तैयार और कैनकन का उपयोग कर रहा हूं। मेरे पास ईवेंट बूलियन ध्वज सार्वजनिक के साथ मॉडल है। घटना के रूप में चिह्नित है, तो सार्वजनिक => true तो मैं किसी को भी, नहीं प्रवेश कर जाएंगे या चाहते हैं कि उसे सार्वजनिक => झूठी तो एक श्रृंखला के रूप में चिह्नित है तो

GET /events/:id 

साथ रिकॉर्ड तक पहुँचने के लिए सक्षम होने के लिए कैनकन क्षमताओं का प्राधिकरण और उपर्युक्त संसाधन तक पहुंच का निर्णय लेगा।

इसे प्राप्त करने के लिए सबसे अच्छा पैटर्न क्या है?

Answer 1

आप प्रमाणीकरण_यूसर को छोड़कर ऐसा कर सकते हैं! आपके पास यह तर्क है कि

skip_before_filter :authenticate_user!, :only => :show, :if => lambda { 
    if params[:id] 
     @event = Event.find(params[:id]) 
     @event and @event.public? 
    else 
     false 
    end 
    } 

Answer 2

नहीं, प्रमाणीकरण को न छोड़ें। आप प्रमाणीकरण छोड़ना चाहते हैं। एक बेहतर समाधान सार्वजनिक => सत्य के साथ घटनाओं को स्पष्ट रूप से अधिकृत करना होगा।

अपने कैनकैन क्षमता वर्ग में:

can :read, Event do |e| 
    some_other_authorization_boolean || e.public? 
end 

इस क्षमता सभी उपयोगकर्ताओं के लिए दिया जाएगा; यहां तक ​​कि जो लोग लॉग इन नहीं हैं।