检查用户是否拥有多家公司的订单创建权限-ruby

Question

关联如下

Company has_many :orders

权限设置如下

if @resource.has_cached_role?(:client_admin)
can %i[read create confirm], Order, company_id: resource_company_ids
end

def resource_company_ids
@resource_company_ids ||= Company.where(id: @resource.company_id)
.or(Company.where(parent_id: @resource.company_id))
.pluck(:id)
end

#1( 登录到一家公司的客户端管理员可以为该公司及其子公司创建订单。

#2( 此外，还有一些公司没有子公司。

当用户登录时，我需要检查用户是否具有多家公司的订单创建权限(场景#1(

如何使用cancancan实现这一点？

如有任何帮助，我们将不胜感激。

Answer 1

我认为阻塞条件可能有助于

can %i[read create confirm], Order |order|
resource_company_ids.include?(order.company_id)
end