CanCanCan: Leseblock nicht funktioniert

Question

ich in Rails 5. eine sehr einfache Genehmigung auf meiner Property Klasse setzen bin versucht, habe ich den can :read Zustand ability.rb hinzugefügt und verwenden load_and_authorize_resource in meinem Controller und ich kann es nicht einmal erhalten um die Beute zu treffen, geschweige denn, die Aktion :show zu autorisieren. Fehle ich etwas Offensichtliches?

# ability.rb 

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    user ||= User.new # guest user (not logged in) 

    can :read, Property do |property| 
     binding.pry 
     PropertyUser.find_by(property_id: property.id, user_id: user.id) 
    end 
    end 
end 




# properties_controller.rb 

class PropertiesController < ApplicationController 
    before_action :set_property, only: [:show, :edit, :update] 
    load_and_authorize_resource 
    skip_authorize_resource :only => [:new, :create] 

    def show 
    respond_to do |format| 
     format.html 
     format.js 
    end 
    end 

    private 

    def set_property 
    @property = Property.find(params[:id]) 
    end 
end 

Danke.

Answer 1

anstelle von load_and_authorize_resource, können Sie einfach authorize_resource verwenden und dann überprüfen. Ich denke nicht, dass wir delegate hier brauchen, weil das CanCanCan das automatisch macht. Es wird diese Methoden automatisch dem Modell User hinzufügen.

Answer 2

Möglicherweise müssen Sie diesen Code haben, in Ihrem user.rb

delegate :can?, :cannot?, to: :ability 

def ability 
    Ability.new(self) 
end