如何在Active Admin:Rails中为管理员提供不同的访问级别？

在Active Admin:Rails中为管理员提供不同的访问级别，可以通过以下步骤实现：

基础概念

访问级别：指的是系统中不同用户角色所拥有的权限范围。例如，超级管理员可能拥有所有权限，而普通管理员可能只拥有部分权限。

类型

基于角色的访问控制（RBAC）：根据用户的角色分配权限。
基于属性的访问控制（ABAC）：根据用户的属性和环境条件动态分配权限。

应用场景

企业管理系统：不同部门的管理员可能有不同的操作权限。
电商平台：管理员可能需要对不同类别的商品有不同的管理权限。

实现步骤

以下是在Active Admin:Rails中实现不同访问级别的具体步骤：

1. 定义角色和权限

首先，定义系统中需要的角色和每个角色的权限。

# app/models/role.rb
class Role < ApplicationRecord
  has_many :users
  has_many :permissions, through: :role_permissions

  validates :name, presence: true, uniqueness: true
end

# app/models/permission.rb
class Permission < ApplicationRecord
  has_many :role_permissions
  has_many :roles, through: :role_permissions

  validates :name, presence: true, uniqueness: true
end

# app/models/role_permission.rb
class RolePermission < ApplicationRecord
  belongs_to :role
  belongs_to :permission
end

2. 关联用户和角色

将用户与角色关联起来。

# app/models/user.rb
class User < ApplicationRecord
  has_many :user_roles
  has_many :roles, through: :user_roles

  def can?(action)
    roles.joins(:permissions).where(permissions: { action: action }).exists?
  end
end

# app/models/user_role.rb
class UserRole < ApplicationRecord
  belongs_to :user
  belongs_to :role
end

3. 在Active Admin中应用权限控制

在Active Admin的控制器中使用这些权限检查。

# app/admin/users.rb
ActiveAdmin.register User do
  controller do
    before_action :check_permissions

    private

    def check_permissions
      unless current_admin.can?('manage_users')
        redirect_to admin_root_path, alert: 'Access denied'
      end
    end
  end
end

4. 动态生成菜单

根据用户的权限动态生成Active Admin的菜单。

# app/admin/menu.rb
module ActiveAdmin
  module Views
    module Pages
      class Base < Arbre::HTML::Document
        def build(page)
          super
          if current_admin.can?('view_dashboard')
            build_menu
          end
        end
      end
    end
  end
end