如何使用cancan阻止用户编辑其他用户的个人资料？
|
如何设置允许用户仅编辑自己的个人资料的功能？编辑链接放置在自己的显示页面中，如下所示：
<% if can? :update, User %>
<div class=\"button\">
<%= link_to \'edit my profile\', edit_user_path(@user) %>
</div>
<% end %>
if user.role == \"author\"
can :create, Review
can :update, Review do |review|
review.try(:user) == user
end
can :update, User, :id => user.id
end
没有找到相关结果
已邀请:
1 个回复
募磷
您需要传递实际的对象实例而不是类。