【Ruby on Rails】CanCanCan の authorize_resource はレコードの権限まではチェックしてくれない - Qiita

【Ruby on Rails】CanCanCan の authorize_resource はレコードの権限まではチェックしてくれないRubyRailscancancan CanCanCan Rails でいい感じにアクセス権を確認したり、作成・更新できるかを確認したり、そんなことができる gem です。 以下のような記事が参考になると思います。 この gem を導入すると、controller で権限認証が楽にできます。 authorize! まず、本題のauthorize_resourceの前に、元となるauthorize!を見てみます。