Ruby on rails 可以验证表单值吗_Ruby On Rails_Authorization_Cancan

Ruby on rails 可以验证表单值吗

ruby-on-rails

Ruby on rails 可以验证表单值吗,ruby-on-rails,authorization,cancan,Ruby On Rails,Authorization,Cancan,有没有一种方法可以通过cancan授权表单元素？下面的代码有一个代理选择框，它只列出当前用户可以访问的代理，但有人可以编辑表单并更改代理的id，这样他就可以将品牌添加到另一个代理。有没有办法限制cancan中的这些类型的内容，如果没有，我如何检查值 can :read, Agency, :id => user.agencies_as_admin can :create, Brand 形式您无法阻止用户故意向您的应用程序发送未经授权的数据，因此在实际创建品牌资源之前，您必须在更新中

有没有一种方法可以通过cancan授权表单元素？下面的代码有一个代理选择框，它只列出当前用户可以访问的代理，但有人可以编辑表单并更改代理的id，这样他就可以将品牌添加到另一个代理。有没有办法限制cancan中的这些类型的内容，如果没有，我如何检查值

can :read, Agency, :id => user.agencies_as_admin
can :create, Brand

形式

您无法阻止用户故意向您的应用程序发送未经授权的数据，因此在实际创建品牌资源之前，您必须在更新中检查授权并创建控制器的操作。差不多

agency = Agency.find(params[:brand][:agency_id])
authorize! :read, agency

agency = Agency.find(params[:brand][:agency_id])
authorize! :read, agency