1回答
如何使用Pundit gem为应用编程接口控制器创建Policies#posts_controller.rbclass Api::PostsController < ApplicationController
......end
我有相同的Controller和相应的
浏览 13提问于2018-01-18得票数 2
回答已采纳
每当我创建一个新的scaffold时，我都想使用app/policies/application_policy.rb中提供的默认pundit配置。如果不创建一个model_name_policy.rb，我总是会收到unable to find policy错误。
当我没有为特定型号设置规则时，如何使用默认值？
浏览 0提问于2014-12-17得票数 4
2回答
使用服务对象的权威授权
、、、、
The Tools
这个项目的回购项目是在Github上进行的；正在接受审查的是在上我遵循了专家教程，并获得授权使用“传统”胖乎乎的控制器；参见
目前为止一切都很好。和使用传统的ish控制器逻辑工作得很好(参见#new如何调用使用专家
浏览 1提问于2014-07-22得票数 13
我想做这样的事情：在解析graphql字段或突变时(例如突变) CreateLink}end通常你会写
include Pundit在您的控制器中，但是将其添加到GraphqlController中不会有任何区别。我怎样才能让gr
浏览 0提问于2017-09-15得票数 3
3回答
我在我的Rails应用程序上使用专家进行授权，我正在对我的请求进行单元测试。我已经成功地测试了策略，但是现在我想验证我的请求是否使用了该策略。我想以一种通用的方式这样做，我可以在任何请求规范中使用(不管控制器、操作和策略如何)。老实说，在这一点上，我将同意这样一种说法：“期望任何策略都能得到授权”，这是所有请求的通用说法。user)
expect(user_context.current_group).t
浏览 4提问于2020-01-15得票数 5
回答已采纳
2回答
我的主模型是一个脚本。这个剧本有很多角色，很多场景，很多服装等等。此外，它还有一些连接，比如scene.roles。我只是想授权创建脚本的用户做所有事情(添加角色、删除场景，只是在她自己的脚本范围内的所有事情)，而其他所有人什么都不做(并看到)。我是否需要为每个模型创建一个策略，或者我可以以某种方式只(重复)使用一个“脚本策略”？ 授权在依赖控制器中是什么样子的(比如角色中的“index”或者场景中
浏览 7提问于2020-07-24得票数 0
回答已采纳
我有一种情况，用户在成功注册过程(我正在使用Devise gem)后将只有两个控制器的访问权限，直到他通过所有验证过程。为了检查验证过程是否正在进行，我使用了status列。我的第一个想法是Pundit gem，但如果我有50个控制器，我将需要实现50个策略，在这些策略中，我将有许多对应于控制器操作的方法。有没有更好的方法呢？Pundit::NotAuthoriz
浏览 5提问于2021-04-15得票数 0
回答已采纳
4回答
在我的项目中，我有非常常见的名称空间"admin“。namespace :admin doend非常类似于控制器。然而，当我在控制器内部使用"authorize“方法时，我得到的只是一个错误，通知应用程序”无法找到UserPo
浏览 0提问于2014-01-21得票数 12
6回答
权威人士无头策略
、、、
我在我的应用程序的管理部分使用pundit进行访问控制。我有一个仪表板控制器，看起来像这样： def index和一个看起来像这样的策略： def index?trueend
当我尝试访问/
浏览 0提问于2014-08-05得票数 8
1回答
我正在构建一个rails API，并使用pundit对API进行授权。我正在尝试用这个方法为pundit定义current_user： def pundit_userend 我尝试将其作为API基础控制器中的私有方法来实现find_or_create_by>" 然后我尝试在我的应用程序控制器上实现它，它给出了以
浏览 19提问于2020-10-20得票数 0
回答已采纳
我使用pundit来处理我的API策略，我有一个项目显示，可以禁止用户在某些情况下，在其他情况下，只是限制。我说的限制是指现在是被禁止的，但如果他付费了，他就可以访问它。所以我需要我的应用程序接口来响应一个特定的代码(402 Payment Required)，这样客户端就可以邀请用户付款，以便解锁节目。这是我当前的代码，它只在pundit返回false时返回403。 在哪里实现返回403或402的
浏览 7提问于2019-06-12得票数 0
回答已采纳
1回答
但在我看来，这是对资源的授权，而不是页面。我希望一个用户被重定向到一个未经授权的页面，如果他/她没有被授权使用专家访问该页面。另外，我还想处理如下的场景(考虑到管理人员、经理、员工、外部人员等4个角色)。下面的设计显然是不好的) before_filter :< ApplicationController
before_filter :adm
浏览 0提问于2015-07-07得票数 1
回答已采纳
我刚刚在我的应用程序上安装了Pundit。我已经设法为新的创建和显示方法实现了Pundit::NotDefinedError in HairstylesController#upvote unable to find policy `NilClassPolicy` for `nil，但是当涉及到销毁和向上投票方法时，我得到了以下错误pundit 如果需要，为了便于理解，下面是我的存储库：https://github
浏览 24提问于2019-04-28得票数 0
1回答
Pundit策略似乎不访问会话参数。As构造不会将会话识别为有效的变量或方法。有没有办法访问会话或其他参数？ def create?
浏览 1提问于2013-12-04得票数 11
我正在使用Pundit作为我的授权，我是一个全新的人，以前只与Cancan和Cancancan合作过。我注释掉了一个新的initialize方法，因为我假设我需要覆盖它，但是我不太确定它的语法。
浏览 5提问于2018-08-09得票数 0
回答已采纳
1回答
应用程序根据商店的上下文定义专家用户。def pundit_user end def initialize|| (user.id == contact.user_id))不工作，因为无法访问用户的态度。
对于用户的admin属性返回以下错误，在删除前两个条件后，也不会访问用户的id。试图更改调用当前上下文的
浏览 4提问于2022-07-11得票数 1
回答已采纳
1回答
在我的个人档案里在我的active_admin.rb里endPundit::PolicyScopingNotPerformedError at你有一个很好的教程吗？
浏览 4提问于2016-04-13得票数 0
回答已采纳
我们有一个模型，它有自己的访问令牌，就像共享google文档或dropbox文件夹时一样。
我们可以将params:token与Pundit的authorize方法一起使用吗？将这一部分放在控制器中而不是策略中，这有点奇怪。
浏览 6提问于2015-03-31得票数 0
我正在构建一个API专用的Rails应用程序，作为我正在构建的Android应用程序的后端。如果提供了params并创建了一个用户，则/auth路由将正确工作。sign_in和sign_out都成功地创建了会话，并返回了一些头信息。返回的重要部分是client、access-token和uid，我需要在以后调用API时使用它们。我相信这些都是无效的，并被随后的每一次调用所取代。在这部分流程中，我不知道该如何
浏览 2提问于2017-07-08得票数 0
回答已采纳
在我的ApplicationController里，有current_use。
浏览 4提问于2015-02-05得票数 4
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
