Ich denke, dass die Berechtigungen im Controller oder in den Constraints durchgesetzt werden müssen. Das Modell weiß meiner Meinung nach nicht, wer es aufruft.
Vielen Dank, dass du dir darüber Gedanken machst.
pfaffman
(Jay Pfaffman)
3
Verwandte Themen
| Thema | Antworten | Aufrufe | Aktivität | |
|---|---|---|---|---|
| Proper place to propose a permissions predicate? | 1 | 137 | 21. Februar 2025 | |
| Guardian before and after checks api | 4 | 344 | 29. Juli 2024 | |
| More detailed response for API /post_actions failures | 4 | 1215 | 25. April 2017 | |
| How to add route to root path | 3 | 540 | 8. April 2021 | |
| Allow specifiy user different from guardian.user in chat services such as Chat::CreateMessage | 3 | 694 | 4. Dezember 2023 |