허용 레일 젬의 대안?

Question

누구나 모범을 알 수 있습니까? 또는 기능의 측면에서 비교 다른 보석?

Answer 1

나는 캉캉 이상 을 declarative_authorization을 선호하는 것

https://github.com/stffn/declarative_authorization

http://railscasts.com/episodes/188-declarative-authorization

http://steffenbartsch.com/blog/2008/09/delclarative-authorization/

---

declarative_authorization을 사용하면 모델 및 방법의 역할 기반 인증을 정의 할 수 있습니다.

모델의 권한과 모델의 권한을 정의 할 수 있습니다. 특정 조건이 충족되면 권한을 더 제한 할 수 있습니다. 개체의 특정 특성에 특정 값이있는 경우에만 특정 사용 권한이 적용되도록 지정할 수 있습니다.

일반 사용자가 고용 된 회사의 계정 만 읽고 수정할 수 있음을 지정하는 예입니다 (예 : "ancestry"gem을 사용하여 계정이 트리와 같은 방식으로 정렬되어 있다고 가정)

authorization do 
role :user do 
    # ... 
    has_permission_on :accounts , :to => [:index, :show, :edit, :update] do 
     if_attribute :id => is_in { user.employed_at_account.subtree_ids } 
    end 
    # ... 
    end 

    role :admin do 
    # ... 
    has_permission_on :accounts , :to => [:create, :new, :index, :show , :edit, :update ] 
    # ... 
    end 
end 

Answer 2

는 '모델 기반'로 자격이 있는지 모르겠어요,하지만 당신은 캉캉?

https://github.com/ryanb/cancan

편집 살펴 보았다 :

캉캉이 (비공식적으로) 중단되었으며, 기고가가 Cancancan이라는 새 프로젝트를 만들었습니다. 사용자의 역할이 더 복잡한 경우

https://github.com/bryanrite/cancancan