varvet/pundit

Overriding both authorize and policy is required for namespacing

Offen

#723 geöffnet am 20.02.2022

Auf GitHub ansehenContributor Guide
 (4 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Ruby (643 Forks)batch import
good first issue

Repository-Metriken

Stars
 (8.501 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

The README explains how to namespace policies, however this does not seem to take into account direct calls to policy (e.g. calling policy(record).show? from some view). Before the merge of #697, it was possible to only override policy and authorize would automatically be properly scoped as well. Now it has apparently become necessary to override both authorize and policy in Pundit::Authorization. It still works, but is just now more cumbersome, and also required some figuring out when performing the upgrade to Pundit 2.2.0.

Opening this issue as suggested in #697.

Contributor Guide

Research-Richtung
Überprüfe PR #697 und verfolge, wie die Methoden `authorize` und `policy` überschrieben werden. Identifiziere die fehlende Delegation in der Namespace Logik und schlage eine Lösung vor, die das automatische Scoping wiederherstellt.
Tech Stack
ruby
Domain
backend
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Ruby
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50