Rails: champ modifiable/non modifiable en fonction des autorisations utilisateur

Question

Je souhaite afficher un seul formulaire dans lequel chaque utilisateur peut modifier différents champs.

Actuellement, le code ressemble à ceci:

<% if can? :update, item %> 
` <%= f.text_field :title %> 
<% else %> 
    <%=h f.object.title %> 
<% end %> 

je peux emballer cela dans une série d'aides (un pour chaque type de terrain), mais je dois aussi vérifier dans le contrôleur si l'utilisateur peut mettre à jour tous les champs soumis (dans le cas où un utilisateur malveillant tente de soumettre des champs pour lesquels il n'est pas autorisé).

Y a-t-il un motif de nettoyage dans les rails pour ce type de tâche? Idéalement, je voudrais définir ces permissions d'accès dans le modèle et faire en sorte que les changements se propagent au contrôleur et à la vue.

Edit:

En utilisant la balise readonly est pas une option viable; Il ne prend pas en charge les validations et remplace la logique de vue par beaucoup de CSS. Pas le meilleur compromis.

Answer 1

Vous pouvez les faire en lecture seule

<%= f.text_field :title, :readonly=> (can? :update, item)? true : false %> 

Answer 2

Jetez un coup d'oeil au plug-in acl9 d'autorisation.

Answer 3

Je ne belive theres aucune façon de résoudre ce avec un plug-in, la seule option serait de modifier le code du contrôleur:

@model=Model.new 
@model.field = params[:model][:field] if can? .... 
@model.save