Ruby中基于用户类型的Review字段访问控制方案咨询

一、设计模式：策略模式（Strategy Pattern） #

把不同用户类型的字段规则抽离成独立的策略类，彻底和Review模型解耦，扩展新用户类型时只需新增策略类，无需修改原有代码。

实现步骤： #

1. 定义策略基类

# app/strategies/review_field_strategy.rb
class ReviewFieldStrategy
  def permitted_fields
    raise NotImplementedError, "子类必须实现permitted_fields方法"
  end
end

2. 为每种用户类型创建策略子类

# app/strategies/admin_review_field_strategy.rb
class AdminReviewFieldStrategy < ReviewFieldStrategy
  def permitted_fields
    [:id, :content, :rating, :user_id, :created_at, :updated_at, :internal_notes]
  end
end

# app/strategies/regular_user_review_field_strategy.rb
class RegularUserReviewFieldStrategy < ReviewFieldStrategy
  def permitted_fields
    [:id, :content, :rating, :created_at]
  end
end

# app/strategies/guest_review_field_strategy.rb
class GuestReviewFieldStrategy < ReviewFieldStrategy
  def permitted_fields
    [:id, :content, :rating]
  end
end

3. 在Review类中添加获取策略的方法

# app/models/review.rb
class Review < ApplicationRecord
  belongs_to :user

  def self.fields_for(user)
    case user.type # 假设user用type字段区分类型，比如'admin'/'regular'/'guest'
    when 'admin'
      AdminReviewFieldStrategy.new.permitted_fields
    when 'regular'
      RegularUserReviewFieldStrategy.new.permitted_fields
    when 'guest'
      GuestReviewFieldStrategy.new.permitted_fields
    else
      []
    end
  end
end

后续加新用户类型时，只需要新增对应的策略子类，修改case分支即可，完全符合开闭原则。

二、成熟Gem方案 #

1. Pundit #

Pundit是轻量级权限管理库，核心为每个模型定义Policy类，在Policy中可根据用户类型返回允许的属性。

实现示例：

安装gem：

gem 'pundit'

生成Review的Policy：

rails generate pundit:policy review

在Policy中定义权限规则：

# app/policies/review_policy.rb
class ReviewPolicy < ApplicationPolicy
  def permitted_attributes
    case user.type
    when 'admin'
      [:content, :rating, :internal_notes]
    when 'regular'
      [:content, :rating]
    else
      []
    end
  end

  # 额外控制字段可见性，比如仅管理员能看内部备注
  def show_internal_notes?
    user.type == 'admin'
  end
end

控制器中使用：

# app/controllers/reviews_controller.rb
class ReviewsController < ApplicationController
  def create
    @review = Review.new(review_params)
    # ... 保存逻辑
  end

  private

  def review_params
    params.require(:review).permit(policy(Review).permitted_attributes)
  end
end

如果用序列化返回前端（比如ActiveModel::Serializers），可在Serializer中调用Policy过滤字段：

# app/serializers/review_serializer.rb
class ReviewSerializer < ActiveModel::Serializer
  attributes :id, :content, :rating, :created_at

  def attributes
    data = super
    data[:internal_notes] = object.internal_notes if policy(object).show_internal_notes?
    data
  end
end

2. CanCanCan #

CanCanCan是经典权限管理gem，通过Ability类定义不同角色的权限，包括可访问属性。

实现示例：

安装gem：

gem 'cancancan'

生成Ability类：

rails generate cancan:ability

在Ability中定义规则：

# app/models/ability.rb
class Ability
  include CanCan::Ability

  def initialize(user)
    user ||= User.new # 处理匿名用户

    if user.type == 'admin'
      can :manage, Review
      can :read, Review, [:internal_notes]
    elsif user.type == 'regular'
      can :create, Review, [:content, :rating]
      can :read, Review, [:id, :content, :rating, :created_at]
    else
      can :read, Review, [:id, :content, :rating]
    end
  end
end

控制器中使用：

# app/controllers/reviews_controller.rb
class ReviewsController < ApplicationController
  load_and_authorize_resource

  def create
    if @review.save
      # ... 响应逻辑
    end
  end

  private

  def review_params
    params.require(:review).permit(ability.permitted_attributes(:create, Review))
  end
end

三、对比原有方案的优势 #

• 策略模式：将字段规则从Review模型剥离，解耦度高，扩展新用户类型无需修改核心模型代码，维护性更强。
• 成熟Gem：Pundit/CanCanCan经过社区验证，除了字段控制，还能处理复杂权限场景（比如资源增删改查权限），无需从零实现权限逻辑，减少重复造轮子的成本。

内容的提问来源于stack exchange，提问作者James Ostevik