特定のController/Actionごとにアクセス権を分ける

[demmys]

Depends on https://github.com/sfc-rg/rg-portal/pull/96 To close https://github.com/sfc-rg/rg-portal/issues/97

Settings#edit_profileに保持しているPrivilegeの一覧が表示される 「他のユーザへの権限共有」リンクからPrivileges#newに飛ぶ

自分の持っている権限を任意のユーザに共有できる

そのユーザがまだその権限を持っておらず、確かにリクエストした権限が自分の持っている権限である場合だけ権限共有が成功する

初期状態について

Migrationを走らせると、現在adminのroleを持っているユーザに現状あるすべての権限が与えられる。

[demmys]

TODO

• [x] テストを書く
• [x] User.roleを消して、adminだった人に全権限を与えるようにmigrationする

[demmys]

@miyukki 結局miyukkiの言ってたREST単位で権限を管理する形が一番シンプルに実装できたからそうしてみた。 レビューをお願いします