检查用户是否拥有多个公司的订单创建权限 - ruby

问题描述

关联如下

Company has_many :orders

权限设置如下

 if @resource.has_cached_role?(:client_admin)
   can %i[read create confirm],Order,company_id: resource_company_ids
 end



  def resource_company_ids
    @resource_company_ids ||= Company.where(id: @resource.company_id)
      .or(Company.where(parent_id: @resource.company_id))
      .pluck(:id)
  end

#1) 登录到公司的客户管理员可以为该公司及其子公司创建订单。

#2) 另外，有些公司没有子公司。

当用户登录时，我需要检查用户是否拥有多个公司的订单创建权限（场景 #1）

如何使用 cancancan 实现这一点？

任何帮助将不胜感激。

解决方法

我认为块条件可能有帮助

can %i[read create confirm],Order |order|
  resource_company_ids.include?(order.company_id)
end