ruby-on-rails – 使用CanCan将索引页面上的视图限制为user_id

我正在使用Devise和Cancan进行rails 3.2.6应用程序.在应用程序中,我允许用户创建一个文档,其中包含在表单中收集的一些信息.然后,我想允许用户在localhost：3000 / users / 1 / document文档索引页面上列出他们的文档,这是有效的.什么是无效的,我试图通过用另一个数字替换/ users /：id / documents来限制用户能够看到其他人的文档.

我正在使用康康,并尝试过两者

可以：index,Document,：user_id =>用户身份
?can：read,：user_id =>用户身份

然后在Document控制器索引方法上

if can? :read,Document
 @documents = @user.documents
else
 redirect_to root_path
end

也试过：索引以及…但这不起作用.我也在使用load_and_authorize_resource ..

对我失踪的任何想法？

我会说,cancan正在为我的用户管理和用户控制器工作,管理员可以创建,列出和编辑用户,所以我知道cancan一般都在工作.它还用于更新和删除用户文档.只是索引功能不起作用.

class Ability 

include CanCan::Ability 

  def initialize(user) 

    user ||= User.new # guest user (not logged in) 
    if user.id 
      if user.has_role? :user 
        can :create,Document 
        can :read,:user_id => user.id 
        can :update,:user_id => user.id 
      end 
    end 
  end 
end

class Ability
  include CanCan::Ability

  def initialize(account)

    user ||= User.new  #non-logged-in user

    # logged in users
    if user.id and user.has_role?(:user)

      #content owners
      can :manage,:user_id => user.id

      #other logged-in users
      can [:show,:create],Document

    end

  end
end