ACL을 구현할시기와 위치

Question

rails_authorization_plugin이 모델에 포함되어 실행 중입니다.

내 사이트에서 권한 검사를 구현하는 가장 좋은 방법은 무엇입니까?

개체의 인스턴스를 표시해야 할 때 복잡한 조건이 있습니다. 여러 개의 데이터 집합을 가져 오지 않고 반환 된 데이터를 반복하여 내 DB를 연마하지 않도록 함께 묶는 효율적인 방법이 있습니다. 그것을 걸러 내기 위해서?

Answer 1

효율적인 방법이 있습니다. 하나의 쿼리 만 실행하고 실행 한 쿼리가 원하는 개체를 정확하게 반환하는지 확인하십시오. 물론 더 쉽게 말한 것입니다.

이 문제를 처리하는 한 가지 방법은 범위를 사용하여 조건을 구성하는 것입니다.

@posts = @thread.posts.not_deleted.this_week.not_secret 

모든 메소드가 범위 인 경우 하나의 쿼리 만됩니다.

조건이 너무 복잡하여 범위를 쉽게 만들 수없는 경우 사용자에게 표시되는 개체를 반환하는 메서드를 작성해야합니다.

class User 
def posts_for(thread) 
    if is_admin? 
    thread.posts 
    elsif thread.owner == self 
    thread.posts.not_deleted 
    else 
    Post.find(:all, :conditions => something_complicated(thread, self)) 
    end 
end 
end 

내 응용 프로그램 개체 및 매우 복잡 권한의 종류를 많이 가지고, 그래서 우리는 method_missing와 같은 통화를 캡처하고 모든 다양한 쿼리를 만드는 방법을 알고있는 권한 라이브러리 경로 그들을.