Ist es möglich, Berechtigungen für bestimmte Ressourcenattribute mit Cancan 1.6.5 zu definieren?

Question

In CanCan Version 1.6.5

Ist es möglich, Berechtigungen für bestimmte Ressourcenattribute zu definieren?

Wenn ich beispielsweise zulassen möchte, dass ein Benutzer nur den Namen und die Priorität eines Projekts aktualisiert, übergeben Sie das als drittes Argument an can.

can :update, :projects, [:name, :priority] 

Ich möchte diese Funktionalität mit Rails-Admin.

Answer 1

Es gibt ein spezielles Active Controller Plugin namens Strong Parameters.

Mit diesem Plugin Action Controller ist es verboten, in Active Model Massenzuweisungen zu verwenden, bis sie auf die Whitelist gesetzt wurden. Dies bedeutet, dass Sie eine bewusste Wahl treffen müssen werden, um die für die Massen Aktualisierung ermöglichen Attribute und somit verhindert, dass versehentlich dass aussetzt, die nicht

Cancan nicht der beste Weg & Check params ausgesetzt werden sollen, filtern , read about it.

Es ist ein geschlossenes Problem in rails_admin Projekt, read about it.