Проверьте, не защищен ли текущий запрос в Rails с помощью CanCan

Question

Я использую жемчужину CanCan в своем приложении Rails и хочу проверить, является ли текущий запрос защищенным ресурсом в моем приложении.

Так, например, у меня есть следующие:

class AdminController < ApplicationController 

    load_and_authorize_resource 

end 

Как я могу проверить, если запрос защищен канкан?

Я могу получить доступ к контроллеру и действовать через параметры. Я не могу использовать стандартные помощники и cannot?, поскольку они будут проверять, имеет ли разрешение current_user, а не если на самом деле это действие имеет защиту.

Так, например:

class ApplicationController < ActionController::Base 

    before_action :check_protected 

    def check_protected 
    if can? params[:action].to_sym, Object.const_get(params[:controller].classify) 
     # resource is protected 
    else 
     # resource is not protected 
    end 
    end 

end 

^^ Это не будет работать, потому что он всегда будет говорить false, когда нет current_user или если пользователь не имеет прав. Мне нужно проверить, защищен ли сам ресурс CanCan.

Если бы я имел эти примеры:

class PostsController < AdminController 

    def index 
    end 

end 

class HomeController < ApplicationController 

    def index 
    end 

end 

Индекс для PostsController должен быть идентифицирован как защищенные, и индекс для HomeController как незащищенные.

Answer 1

CanCan использует метод CanCan::ControllerResource#skip?, чтобы определить, должен ли он разрешать ресурс или нет. Таким образом, я предполагаю, что вы можете полагаться на него следующим образом:

def check_protected 
    if CanCan::ControllerResource.new(self).skip?(:authorize) 
     # resource is not protected 
    else 
     # resource is protected 
    end 
    end 

Я попробовал это в моей песочнице, и она работала для меня