내 앱에서 사용자 역할을 구현하는 편리한 방법

Question

읽어 주셔서 감사합니다!

나는 현재 내가 구현해야

무엇 I "사용자 A와 위치에서 역할을"다음 기능을 시나리오에 의해

을 구현하기 위해 나의 새로운 응용 프로그램에 노력하고 최선의 방법을 찾고 있어요

수행 완료 :

시나리오 : 사용자가 프로필에 새 위치를 추가하면 요청 된 필드 중 하나가 "역할"입니다. 그것은 "게스트", "매니저"또는 "판매자"일 수 있습니다. 모델 측면에서 그의 목표를 달성하는 가장 좋은 방법은 무엇입니까?

def create 
    @location = Location.new(location_params) 
    @location.profiles << current_user.profile 
    #set user role 
    current_user.profile.profile_location_throughs.where(location_id: location.id).set_role(params[:location][:role]) 
    respond_to do |format| 
     if @location.save 
     .... 
     end 
    end 
end 

모델 : :

나는 has_many_through의 assosiation와

CONTROLLER이 달성 당신이 더 아름 다운 방법을 제안 할 수 :

class Profile < ActiveRecord::Base do 
    has_many :profile_location_throughs 
    has_many :locations, through: :profile_location_throughs 
end 

class Location < ActiveRecord::Base do 
    has_many :profile_location_throughs 
    has_many :locations, through: :profile_location_throughs 
end 

class ProfileLocationThrough < ActiveRecord::Base 
    # with boolean fields: manager, seller, guest 

    belongs_to :location 
    belongs_to :profile 

    def set_role(role) 
    case role 
     when "guest" 
     self.guest = true 
     when "seller" 
     self.seller = true 
     when "manager" 
     self.manager = true 
    end 
    end 

end 

=====을 질문

그의 기능을 구현하려면?

Answer 1

역할 기반 인증을 수행하는 방법에는 여러 가지가 있습니다.

가장 간단한 방법은 스스로 사용자에게 enum를 추가하는 것입니다 :

class Profile < ApplicationRecord 
    enum role: [:guest, :seller, :manager] 
end 

이 꽤 그것은 단지 "글로벌"역할 허용하는 비록 제한됩니다. 리소스 범위 역할을 원할 경우 조인 테이블이 필요합니다.

class Profile < ApplicationRecord 
    has_many :roles 
    has_many :locations, through: :roles 

    def has_role?(role, location = nil) 
    self.roles.exists?({ name: role, location: location}.compact) 
    end 

    def add_role(role, location) 
    self.roles.create!({ name: role, location: location }) 
    end 
end 

class Role < ApplicationRecord 
    belongs_to :profile 
    belongs_to :location 
end 

class Location < ApplicationRecord 
    has_many :roles 
    has_many :profiles, through: :roles 
end 

이 예에서는 단순히 roles.name 열의 문자열을 사용하고 있습니다. 역할의 종류가 제한되어 있으면 enum을 사용할 수도 있습니다. 서로 다른 종류의 리소스에서 역할을 범위 지정하기 위해 동일한 역할 모델 (말장난 없음)을 사용하려는 경우 polymorphic belongs_to relationship을 사용할 수 있습니다.

class Role < ApplicationRecord 
    belongs_to :profile 
    belongs_to :resource, polymorphic: true 
end 

class Location < ApplicationRecord 
    has_many :roles, as: :resource 
    has_many :profiles, through: :roles 
end 

class OtherThing < ApplicationRecord 
    has_many :roles, as: :resource 
    has_many :profiles, through: :roles 
end 

역할은 인증 솔루션의 일부일뿐입니다. 이 역할을 Pundit 또는 CanCanCan과 같은 권한 부여 라이브러리와 결합하면 어떤 역할이 무엇을 할 것인지에 대한 규칙을 정의하고 이러한 규칙을 시행 할 수 있습니다.

• Rolify - Role management library with resource scoping