авторизация Pundit. Почитал доки, реализовал свой вариант, но мой вариант мне не нравится - явно кривой. Примеров маловато в доках...
Ситуация такая:
- есть сущность Bid - "Заявка"
- ее создают и обновляют как администраторы (User.role == 'admin'), так и обычные пользователи.
- после создания bid нужно вставлять партиал в bids_list
- после обновления bid - нужно обновлять партиал в bids_list и обновлять вью (show)
- все соединения - identified_by :current_user
Правильно ли я чувствую схему? Схема такая:
- делаем один канал BidChannel
- внутри BidChannel несколько методов: "create", "update_show", "update_list"
- внутри модели Bid делаем коллбэки after_commit :ws_update, on: :update и after_commit :ws_create, on: :create
- метод ws_update вызывает обновление вьюх в list и show. Метод ws_create вставляет bid_item в bids_list
- внутри "create", "update_show", "update_list" - что-то наподобие
unless BidPolicy.new(current_user, bid).can_show?
stream_for bid
end
- на клиенте, соответсвенно, вызываются функциии ("create(data)", "update_show(data)", "update_list(data)"), которые и производят поезную работу
--------
Реализуемый вариант? Является ли он хорошим?
Здесь предполагаю, что Channel аналогичен контроллеру с методами, через которые можно стримить данные в consumer. А сам consumer в одноименные методы получает данные в параметре data
И тогда вопрос - как вызвать определенный метод в BidChannel ? Например, из модели Bid или ApplicationJob
Обсуждают сегодня