Rails: редактируемое/редактируемое поле в зависимости от разрешений пользователя

Question

Я хотел бы отобразить одну форму, в которой каждый пользователь может редактировать разные поля.

В настоящее время код выглядит следующим образом:

<% if can? :update, item %> 
` <%= f.text_field :title %> 
<% else %> 
    <%=h f.object.title %> 
<% end %> 

Я могу упаковать это в серии хелперов (по одному для каждого типа поля), но я также должен проверить в контроллере, может ли пользователь обновить все (в случае, если злоумышленник пытается отправить поля, на которые он не уполномочен).

Есть ли более чистый узор в рельсах для этого типа задач? В идеале я хотел бы определить эти разрешения доступа в модели и распространить изменения на контроллер и просмотр.

Edit:

Использование readonly тег не является жизнеспособным вариантом; Он не заботится о проверках и заменяет логику представления множеством CSS. Не лучший компромисс.

Answer 1

Вы можете сделать их только для чтения

<%= f.text_field :title, :readonly=> (can? :update, item)? true : false %> 

Answer 2

Посмотрите на acl9 плагин для авторизации.

Answer 3

Я не верю Theres каким-либо образом решить эту проблему с помощью плагина, единственным вариантом было бы изменить код контроллера для:

@model=Model.new 
@model.field = params[:model][:field] if can? .... 
@model.save