CanCanCan wirft einen regulären Rails-Fehler auf eine Ausnahme statt einer Flash-Nachricht wie ich

Question

Ich benutze CanCanCan, Devise & Rolify.

Mein ApplicationController sieht wie folgt aus:

class ApplicationController < ActionController::Base 
    # Prevent CSRF attacks by raising an exception. 
    # For APIs, you may want to use :null_session instead. 
    protect_from_forgery with: :exception 
    before_filter :new_post 

    rescue_from CanCan::AccessDenied do |exception| 
    redirect_to root_url, :alert => exception.message 
    end 

    def new_post 
    @post = Post.new 
    end 

end 

Mein routes.rb sieht wie folgt aus:

authenticate :user, lambda { |u| u.has_role? :admin or :editor } do 
    get 'newsroom', to: 'newsroom#index', as: "newsroom" 
    get 'newsroom/published', to: 'newsroom#published' 
    get 'newsroom/unpublished', to: 'newsroom#unpublished'  
    end 

# truncated for brevity 
    root to: "posts#index" 

Das ist mein ability.rb, die relevant ist:

elsif user.has_role? :member 
    can :read, :all 
    cannot :read, :newsroom 

Also, wenn ich angemeldet bin in als :member, und ich versuche, zu gehen /newsroom, bekomme ich diesen Fehler:

NameError at /newsroom 
uninitialized constant Newsroom 

Anstatt auf die root_url mit einem :alert umgeleitet werden, wie ich erwartet hätte.

Nicht sicher, was hier passiert.

Edit 1

Für das, was es wert ist, ich dies nur, wenn ich das meinem NewsroomController hinzufügen:

authorize_resource 

Answer 1

Es stellt sich heraus, dass das Problem mit der Art und Weise war ich Newsroom-Controller zugelassen - weil Newsroom ein nicht-erholsamen Controller war (dh es war kein Modell mit Newsroom assoziiert

ich diese an die Spitze hatte hinzuzufügen. meinen Controller:

authorize_resource :class => false 

wie hier angegeben: https://github.com/CanCanCommunity/cancancan/wiki/Non-RESTful-Controllers#alternative-authorize_resource

Answer 2

Ich bin in CanCan nicht sehr erfahren, aber ich kann, dass Sie sehen, Es wird von CanCan :: AccessDenied gerettet, während die Ausnahme ein NameError ist. Daher sollten Sie nicht erwarten, dass Ihr Rettungsblock funktioniert.

Ich würde sagen, dass Sie wahrscheinlich "Newsroom" irgendwo falsch geschrieben haben oder darauf zugreifen, wo es nicht verfügbar ist.