認可処理の実装

[da-yoshi-k]

各ユーザー・チーム・ロールごとにアクセス可能なリソースの制御を行う。

[da-yoshi-k]

RailsのGemとしては以下が有力。

• Pundit
• cancancan

認可に関して関係する観点

• ユーザーが管理者となっているチームか
• 所属しているチームが作成したワークショップか
• 現在参加中のワークショップの情報か

[da-yoshi-k]

現時点ではワークショップのリソースなどの参照時にcurrent_user.teamsなどを一度参照させることで直接は取得できないように認可制御を実施しています。 一旦MVPのスコープからは削除します。