Rails中如何為不同用戶角色定制內容和權限管理

在Rails中，通常可以使用gem來管理用戶角色和權限。其中比較流行的gem包括CanCanCan、Pundit和Rolify。

1. CanCanCan：CanCanCan是一個用于角色管理和權限控制的gem，通過定義能力（abilities）和規則（rules）來對用戶的權限進行控制。首先在Gemfile中添加gem ‘cancancan’，然后在應用中定義能力和規則，例如：

class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new

    if user.admin?
      can :manage, :all
    else
      can :read, :all
    end
  end
end

在controller中使用authorize!方法來檢查用戶是否有權限執行某個操作，例如：

def show
  @post = Post.find(params[:id])
  authorize! :read, @post
end

2. Pundit：Pundit是另一個用于權限控制的gem，它使用policy類來定義用戶角色和權限。首先在Gemfile中添加gem ‘pundit’，然后在應用中定義policy類，例如：

class PostPolicy
  attr_reader :user, :post

  def initialize(user, post)
    @user = user
    @post = post
  end

  def show?
    true
  end
end

在controller中使用authorize方法來檢查用戶是否有權限執行某個操作，例如：

def show
  @post = Post.find(params[:id])
  authorize @post
end

3. Rolify：Rolify是一個用于角色管理的gem，它允許為用戶分配多個角色并檢查用戶是否具有特定角色。首先在Gemfile中添加gem ‘rolify’，然后在用戶模型中包含Rolify模塊，例如：

class User < ApplicationRecord
  rolify
end

在controller中可以使用has_role?方法檢查用戶是否具有特定角色，例如：

def show
  @post = Post.find(params[:id])
  if current_user.has_role?(:admin)
    # do something
  else
    # do something else
  end
end

通過以上三種gem的使用，可以為不同用戶角色定制內容和權限管理，確保用戶只能訪問他們具有權限的內容。