如何通过专家策略中的专家授权（Rails）

Question

有没有方法在Pundit的authorization方法中指定策略类？当你做

authorize @user, :show 

它使用UserPolicy类，因为@user是User（模型）的实例。有人知道在另一个策略类上执行authorize方法的方法吗？如CustomerPolicy，不存在Customer模型类。

Answer 1

您可以使用符号而不是模型实例来调用“无头”策略（没有支持模型的策略）。

authorize :customer, :show 
# or for a namespaced policy 
authorize [:people, :customer] 

另一种选择是设置模型类政策：

class User < ActiveRecord::Base 
    def self.policy_class 
    CustomerPolicy 
    end 
end