CanCanのload_and_authorize_resource(load_authorize_resouce)を使うときの注意 - とある技術屋の戯言

CanCanはRailsに認可機能を提供するプラグインです。これの紹介をしているblogが同じ間違いをしているので注意喚起です。 CanCanそのものの機能は公式のドキュメントを読んでいただくとして、よくある間違いというのは、controllerでload_and_authorize_resourceやload_resourceを使っているにもかかわらず、自分でリソースをロードし直しているというものです。 load_and_authorize_resourceやload_resourceはその名の通り権限にしたがってリソースをロードして適切なインスタンス変数にぶち込んでくれるものです。ですので、これらを使うときはscaffoldで生成されたリソースをロードするコード @resources = Resource.all @resource = Resource.find(params[:id

[patorash]

自動的にリソースをロードしてくれるから、既存のコードで不必要なのは削除すべき。ふむふむ。