Rails 3 公司帐户具有许多用户，限制对数据的访问

我想知道在我的应用程序中构建身份验证/授权的最佳方法。我希望有

• 许多公司帐户，可能使用子域

• 帐户有很多用户

• 用户只能访问自己或具有相同帐户的其他用户创建的记录。

我所做的研究提供了许多混合搭配的想法，以奇怪而美妙的方式组合 devise / cancan / authlogic，但我还没有找到任何东西可以向我展示限制用户访问同一数据的最佳方法模型。

例如：

账户1：欧亚大陆

用户1：鲍勃

用户2：吉姆

账户2：东亚

用户 1：戴夫

用户2：艾伦

Isbn 1：account_id 为 1

Isbn 2：account_id 为 2

如何确保 Bob 无法访问或修改 Isbn 2？

///更新 当然，现在我已经发布了这个，我的 google fu 已经启动，我找到了 RyanB 的自述文件康康2.0 https://github.com/ryanb/cancan/wiki/CanCan-2.0，这看起来很完美：

> 资源

如果您需要根据模型更改授权该怎么办 属性？您可以通过传递条件散列作为最后一个来做到这一点 论证可以。例如，如果您只想允许一个人访问 他拥有的项目可以设置 :user_id 选项。

我建议使用CanCan https://github.com/ryanb/cancan用于授权。

你的能力模型看起来像

can :manage, :isbn do |isbn|
  isbn.account == current_user.account
end

然后你可以使用条件语句，例如can? :manage, @post在你的控制器/视图中。