Cancancan中authorize_resource执行过早，如何让前置过滤器先执行？

默认情况下authorize_resource是通过prepend_before_action注册的，会强制优先于普通before_action执行——这就是你调整顺序、用prepend_before_action都没用的核心原因。给你两个可行的方案：

方案一：给authorize_resource添加prepend: false参数 #

这是最简洁的官方适配方案，设置后authorize_resource会改用普通before_action方式注册，不再强制前置执行。只要把你的自定义过滤器声明在authorize_resource之前，就能保证先完成@model赋值再做权限校验：

class YourController < ApplicationController
  # 先声明自定义前置过滤器，完成@model的赋值
  before_action :set_custom_model

  # 加上prepend: false，让它按声明顺序执行
  authorize_resource prepend: false

  private

  def set_custom_model
    # 这里写你的自定义@model赋值逻辑
    @your_model = YourModel.find_by(unique_identifier: params[:uuid])
  end
end

方案二：手动控制权限校验的执行时机 #

如果方案一因版本兼容问题不生效，你可以先跳过authorize_resource自动注册的校验过滤器，再手动在自定义过滤器之后添加权限校验逻辑：

class YourController < ApplicationController
  before_action :set_custom_model
  # 跳过默认的verify_authorized过滤器（authorize_resource自动注册的）
  skip_before_action :verify_authorized

  # 手动添加权限校验，放在自定义过滤器之后
  before_action :authorize_resource_manually

  private

  def set_custom_model
    @your_model = YourModel.find_by(...)
  end

  def authorize_resource_manually
    # 复用CanCanCan的authorize!方法，直接校验已设置好的@model
    authorize!(action_name.to_sym, @your_model)
  end
end

优先用方案一，它更贴合authorize_resource的设计逻辑，不需要额外编写重复的校验方法。

内容的提问来源于stack exchange，提问作者0lli.rocks