Как сделать link_to зависимым от userrole в Rails 4

Question

Я хочу создать новую пользовательскую роль, которая очень ограничена. Как я могу предотвратить использование этой ссылки?

Я могу скрыть ссылки с этим, но не деактивировать.

<% if current_user.admin? %> 
    <%= link_to 'Delete', product, method: :delete %> 
<% end %> 

Если пользователь знает о связи они могут использовать это, и это не может произойти

Как я могу это сделать?

Answer 1

Я думаю, что вы ищете, это самоцвет авторизации. Посмотрите на следующее: https://www.ruby-toolbox.com/categories/rails_authorization

Канкан - это стандарт, но многие люди предпочитают Пандит.