search

onetakeone / ADS

MIT License
0 stars 0 forks source link

Авторизация действий #8

Closed dyakubovich closed 7 years ago

dyakubovich commented 7 years ago

Сейчас любой пользователь может отредактировать объявления другого пользователя. Так быть не должно. Прочитай и хорошо разберись как работает https://github.com/CanCanCommunity/cancancan Также любой пользователь может зайти на страницу http://localhost:3000/types и отредактировать, создать тип. Эти действия должен выполнять только админ

onetakeone commented 7 years ago

Отредактировал модель Ability, прописал authorize! в контроллерах

dyakubovich commented 7 years ago

Прочитай еще раз внимательно документацию гема. Особое внимание обрати на метод load_and_authorize_resource - разберись как он работает

onetakeone commented 7 years ago

Сначала load_and_authorize_resource не срабатывал. Оказалось из-за некорректной версии cancan (1.6). Сделал.