Punditから考えるDRYな権限管理の設計方針 - Qiita

TL;DR Web applicationを書いてると，たいてい業務ロジック実装のための分岐処理でコードが汚くなり，また色々な場所に同様な処理のコピペが発生する 権限管理用ライブラリであるPunditを使って業務ロジックにおける分岐処理を1箇所にまとめるときれいに整理できるケースがある 複雑なUser Roleベースの権限管理をするときはcancancanなどを使うべきで，目的に応じた使い分けが大事 書いていないこと Punditの詳しい使い方（コードベースが非常にシンプルでdocも充実しているので自分で読んだ方が早い） 他の権限管理ライブラリの使い方（筆者より優秀なエンジニアが書いた記事が沢山あるのでググった方がいい） 前置き Web applicationがある程度大きくなった時に生じる2大問題 ビジネスロジックの条件分岐でコードが汚れる問題 以下のようなビジネスロジックを実装するため

[ojimac]

権限管理

[kent-where-the-light-is]

“権限管理は一見すると地味なレイヤーだが、アプリケーションの規模が大きくなればなるほど真っ先にコードの汚れの影響を受ける部分であり、かついざ問題が発生した時には深刻なセキュリティインシデントの原因にな

[fukaoi]

権限管理をmodelに集約でき、コントローラの可読性が担保でき、便利。

[sue445]

実装ミスをライブラリ側でエラー投げて指摘してくれるのは面白い