CanCan :read 和 [:index, :show] 之间的区别吗？

根据所有文件，:read动作是两者的别名:index and :show:

alias_action :index, show, :to => :read

但是，请考虑以下使用嵌套资源的场景：

resources :posts
  resources :comments
end

如果我这样定义能力：

# ability.rb
can :read, Post
can :show, Comment

# comments_controller.rb
load_and_authorize_resource :organization, :find_by => :permalink
load_and_authorize_resource :membership, :through => :organization

事情按预期进行。但是，如果我改变:read对 [:index, :show] 的操作：

# ability.rb
can [:index, :show], Post
can :show, Comment

# comments_controller.rb
load_and_authorize_resource :organization, :find_by => :permalink
load_and_authorize_resource :membership, :through => :organization

我无权访问/posts/:post_id/comments, /posts/:post_id/comments/:id等等。不过，我仍然可以访问这两个:index and :show为了posts_controller.

如果这些行为的行为不同，它们怎么可能是“别名”呢？

在我的摆弄中，我还遇到了以下情况。改变load_and_authorize_resource以下允许的访问：

# ability.rb
can [:index, :show], Post
can :show, Comment

# comments_controller.rb
load__resource :organization, :find_by => :permalink
load_and_authorize_resource :membership, :through => :organization

有人能解释一下这是怎么回事吗？

我将此作为问题发布在 GitHub 上。瑞安回应如下：

这俩:index and :show行动 指向:read行动。但当 CanCan授权其父资源 使用:read直接采取行动 这就是您看到这种行为的原因。

我认为这引起了混乱 之前，所以我会改变内部 从不使用的行为:read直接行动。代替:parent资源我会把它改成 使用:show并为accessible_by我将使用默认值:index代替:read。谢谢 让我注意到这一点。

https://github.com/ryanb/cancan/issues/302#comment_863142 https://github.com/ryanb/cancan/issues/302#comment_863142