我有一个存在很多不同用户权限的项目，对于不同权限的用户有选择的展示资源，那么如何优雅的进行页面显示。
比较low的办法（我现在的），对于每个资源(resource)的显示前,都要判断是否allowed，有没有优雅的方法？
伪代码eg：
if acl.isAllowed(currentUser,targetResource1)
show targetResource1
end
if acl.isAllowed(currentUser,targetResource2)
show targetResource2
end
if acl.isAllowed(currentUser,targetResource3)
show targetResource3
end
。。。
功能说明(部分): 1,后台控制；所有前台显示页面,都在后台加以控制，不需登陆FTP即可更改全部的页面显示信息。 2,可选择用户发表的信息是否要求验证，如果选择只有通过验证后的信息才能在网页上显示。 3,推荐好友支持；当浏览信息时，可以选择“推荐”好友，只要输入对方的E-mail地址即可将此条信息发送到对的邮箱中。 4,预订信息支持；当访问者看到感兴趣的信息后，可选择“我要预订”向对方发送
回复内容：
我有一个存在很多不同用户权限的项目，对于不同权限的用户有选择的展示资源，那么如何优雅的进行页面显示。
比较low的办法（我现在的），对于每个资源(resource)的显示前,都要判断是否allowed，有没有优雅的方法？
伪代码eg：
if acl.isAllowed(currentUser,targetResource1)
show targetResource1
end
if acl.isAllowed(currentUser,targetResource2)
show targetResource2
end
if acl.isAllowed(currentUser,targetResource3)
show targetResource3
end
。。。
在数据库中设置不同的角色/用户对不同资源的访问控制设置
在用户登陆后根据其所属的角色获取资源访问列表
按可访问的资源列表结合页面展示UI拼装页面
rbac 权限管理试试
代码重构下是不是会好一些。
ruby%w(targetResource1 targetResource2 targetResource3).each do |target|
show target if acl.isAllowed(currentUser, target)
end
