Devise and CanCan не может: уничтожить пользователя

Question

У меня есть приложение, которое использует CacCan и Devise. Я имею Разрабатывают обрабатывать Пользователь уничтожить Действие

Маршрут

DELETE /users(.:format) devise/registrations#destroy 

Мой контроллер

class UsersController < ApplicationController 
    skip_before_filter :authenticate_user!, :only => :portfolio 

    def index 
    redirect_to dashboard_user_path(current_user) 
    end 

    def dashboard 
    ... 
    end 

    def portfolio 
    end 
end 

Мой ability.rb

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    user ||= User.new 
    if user.role?('Administrator') 
     can :access, :rails_admin 
     can :dashboard 
     can :manage, :all 
    else 
     cannot :destroy, User 
     can :read, :all 
     ... 
    end 
    end 
end 

Этот код выше не работает. Пользователь, который не является администратором, по-прежнему имеет возможность удалять пользователя. Я предполагаю, что причина в том, что у меня нет метода UserController # destroy.

Итак, мой вопрос: как мне заставить CanCan запретить пользователю, который не является администратором, удалять пользователя?

Любая помощь была бы принята с благодарностью.

Благодаря

Answer 1

Мне кажется, что вы определили способности, но не использовать их вообще.

Предлагаю прочитать как минимум this (у gem есть ссылка на wiki с очень полезной информацией, поэтому стоит прочитать все статьи). Я предпочитаю использовать мощный load_and_authorize_resource но в вас случае может быть достаточно authorize! (код не проверяется!)

def destroy 
    @user = User.find(params[:id]) 
    authorize! :destroy, @user 
    ... 
end