cancan 很好用，但是目前位置还没有试过权限和角色可以自由定制的场景

cancan 还是这方面的优秀代表。 不过对于非常复杂的权限逻辑，还是需要自己定制的。