定义对设计用户模型的基于角色的访问

Question

任何人都可以指向我的文档吗？

我在Rails3应用程序中使用Devise + CanCan，并设置了Ability.rb。

我想根据用户的角色限制对编辑/删除用户路径的访问。通常Ability.rb会是这样的：

def initialize(user)   
    if user.role? :moderator 
     can :manage, User 
    end 
end 

但在意见我使用了编辑设计注册路径/删除：

<% if can? :update, @user %> 
    <%= link_to 'Edit', edit_user_registration_path(@user) %> | 
<% end %> 

“可以：管理用户”不似乎适用于这些路径，并且无论角色如何，它们都保持隐藏状态。

如果我使用“can：manage，：all”，则主持人用户可以访问这些路径。

因此，“用户”显然不是正确的管理模式。我尝试过“设计”和“注册”，无济于事。

我应该使用什么值 - “can：manage，????” - 我在哪里可以找到解释原因的文档？

谢谢你的指点！

Answer 1

您面临的问题，我在上一个项目中遇到过。
此链接将为您提供所有答案。

Rails-authentication-with-devise-and-cancan-restful-resources-for-administrators

希望它能帮助。