◎ 本文原載 XDite 網站，原文章連結 使用 Cancan 的限制：RESTful controller （resource） 一般新進開發者會被 cancan 這兩個 API 搞得七葷八素： load_and_authorize_resource、authorize_resource。 這是因為 cancan 並沒有明顯的在 README 上做出說明：cancan 在使用上是有架構的限制： ...

... admin 後台內，不可以看到其他後台選項。 身為開發者的你，要如何在現有後台內加入這樣的設計？ 不用實際動手寫也知道，若如以往使用 if / else 的設計，Helper / Controller / View 鐵定變成一團血肉模糊。 抱怨不能解決問題，但世界上是否存在乾淨的解答？ Rule-engine based authorization library：Cancan ...