如何在Cancancan中为特定JSONB字段自定义Postgres查询条件？

你可以通过补丁Cancancan的ActiveRecord适配器逻辑，拦截特定模型和字段的条件解析，替换成Postgres JSONB的交集查询语法，同时保留哈希权限的合并能力。

具体实现步骤 #

创建一个初始化文件（比如config/initializers/cancancan_jsonb_patch.rb），重写Cancancan处理哈希条件转SQL的逻辑：

module CanCan
  module ModelAdapters
    class ActiveRecordAdapter < AbstractAdapter
      private

      def hash_to_sql(model, hash)
        conditions = []
        hash.each do |key, value|
          # 检测目标模型和字段：Book的tags字段
          if key == :tags && model == Book
            # 把数组转成JSON字符串并安全转义，生成@>操作符的SQL片段
            json_str = ActiveRecord::Base.connection.quote(value.to_json)
            conditions << "(tags @> #{json_str})"
          else
            # 其他情况沿用Cancancan默认的哈希转SQL逻辑
            conditions << super(model, { key => value })
          end
        end
        conditions.join(" AND ")
      end
    end
  end
end

效果说明 #

• 当你在Ability中使用can :read, Book, tags: user.tags时，Book.accessible_by(ability, :read).to_sql会生成SELECT books.* FROM books WHERE (tags @> '["foo", "bar"]')格式的SQL，利用Postgres JSONB的@>操作符实现交集查询。
• 保留了哈希语法的权限合并能力：多次定义can :read, Book, ...的条件会自动合并为AND逻辑，不会出现自定义作用域无法合并的问题。
• 非目标模型/字段的权限条件，依然沿用Cancancan的默认处理逻辑，不影响其他权限规则。

注意事项 #

• 确保这个初始化文件在Cancancan之后加载（Rails默认的加载顺序会满足这点）。
• 如果需要扩展到其他模型和JSONB字段，只需修改if key == :tags && model == Book的判断条件即可。
• 使用ActiveRecord::Base.connection.quote处理JSON字符串，避免SQL注入风险。

内容的提问来源于stack exchange，提问作者Gbeschbacher