复杂条件

Question

如果我有用户，客户端和请求型号如下：

#user.rb 
 

 

 
#client.rb 
 
has_one :user 
 
has_many :requests 
 

 
#request.rb 
 
belongs_to :client

我使用用户模型CanCanCan认证。 内部能力类我想指定客户端的能力。我想让用户只允许读取，更新属于他的请求。 她是我尝试：

def client 
 
    can [:read,:update], [Request], ['client_id = ?', user.client_id] do |client| 
 
     ......something here 
 
    end 
 
end

Answer 1

can [:read, :update], Request, :client_id => user.id 

Answer 2

这里是最简单的选择：

can [:read, :update], Request, :client_id => user.id 

，如果你有比这更复杂的能力，那么你可以做：

can [:read, :update], Request do |request| 
    request.client_id == user.id 
end