class Ability
  include CanCan::Ability

  def initialize(user)

    @user = user || User.new # Guest user

    @user.roles.each do |role|
      send role
    end
  end

  def admin
    can :manage, Group, :user_id => @user.id
    ....
  end
end

#1 楼 @yorzi 这里的 user_id 应该就是 group 表里面的 user id 吧？表示归属的 很感谢，也确实很不好意思，自己漏看了 CanCan 的 wiki

不知道我还能去哪里看些例子？ 我感觉直接写起来还是有些困难（虽然真的很简单）

#2 楼 @cqcn1991 用 :user_id => @user.id 来限定 user 只能 manage 属于他的 groups, 多看看文档：

https://github.com/ryanb/cancan/wiki/Defining-Abilities

#3 楼 @yorzi 不知道还有没有更多的例子可看？ 感觉直接写起来还是有些困难（虽然真的很简单），还需要多看些例子

#4 楼 @cqcn1991

先详细看看文档，各种情况都有说明，然后再找开源项目看看别人怎么写的。

#5 楼 @yorzi Edited 本来有个问题，想问你里面的 block 是怎么回事 不过已经找到文档了……

#5 楼 @yorzi 今天试着写了一下，不知道这样行不行： 用户-group 关系（membership）包含 user_id, group_id, role 这样，在创建、加入 group 时，建立了 membership，并同时设定好 role

def admin can manage group do |group| group_id 就设定成@user当 admin 的 group 的 id

但是具体不知道怎么写额，不知道能否写一下

不知道把 role 放在关系表中是否是 CanCan 的使用方式？但是我觉得这样才对啊。不然不太可能实现 user 对 group 的管理

另外，想问一下你 1 楼的代码里 @user.roles.each do |role| send role end 这个是什么意思