Где лучше предложить предикат разрешений?

[mdoggydog]

Вот что я понял/вывел:

• Guardian действительно отвечает за инкапсуляцию вопроса «Что пользователю разрешено делать?» (экземпляр Guardian также содержит экземпляр User).
• Следовательно, правильное место для предиката прав доступа — это просто метод в классе Guardian (lib/guardian.rb).
  • Если метод отвечает на вопрос «Может ли пользователь сделать Z с объектом типа Xxxx?», то он, скорее всего, должен находиться в одном из файлов миксинов XxxxGuardian (lib/guardian/...).
  • В противном случае он добавляется в базовое определение Guardian.
• ApplicationController управляет атрибутом guardian, отражающим текущий запрос/клиент, и передаёт его сериализаторам в качестве их scope, так что текущий Guardian доступен при необходимости (за исключением случаев, когда это невозможно^[1]).
• Существуют места, где готовый экземпляр Guardian недоступен, обычно это фоновые задачи, выполняемые системой. Однако если у вас есть доступ к «действующему пользователю» (например, пользователю-получателю при генерации уведомления по электронной почте), вы можете создать соответствующий Guardian на лету: Guardian.new(the_user).

---

1. Forwarding the `scope:` down a tree of serializers: just do it, or not?

   Serializers can be provided with a scope: parameter intended to provide the permissions-context for the serializer. In the Discourse code, the provided scope is a Guardian, and it looks like every serializer is intended to receive a Guardian as its scope. ApplicationController (the base class of all the controllers) maintains a Guardian and it has multiple mechanisms to try to ensure that Guardian is injected as the scope: for all serializers. However, not every scenario is not covered by the…

   ↩︎