不幸的是，Pundit不能处理不同的错误类型。并且它被构建为总是期望策略的方法返回true或false false。因此，在控制器中引发另一个自定义错误并从该错误中恢复将不起作用，因为它也会破坏视图方法。
我建议一个变通方案来引入不同的错误类型。类似这样的东西可能会起作用：

# in the policy
class ItemPolicy < ApplicationPolicy
  def show?
    return true if record.public?
    return false unless record.band.members.include?(user)

    if user.premium?
      true
    else
      Current.specific_response_error_code = :payment_required
      false
    end
  end
end

# in the controller
class Api::V1::BaseController < ActionController::API
  include Pundit

  rescue_from Pundit::NotAuthorizedError, with: :user_not_authorized

  def user_not_authorized(_exception)
    case Current.specific_response_error_code
    when :payment_required
      render json: { error: { message: "Premium required" } }, status: :payment_required
    else
      render json: { error: { message: "Access denied" } }, status: :forbidden
    end
  end
end

我不认为使用全局CurrentAttributes是一个好的实践，但它们是Rails的一部分，在这种情况下，使用这个全局数据存储避免了覆盖pundit内部。
您可能需要阅读有关CurrentAttributes的API文档。

在app/controllers/concerns/response.rb中创建Response模块

module Response
  def json_response(object, status = :ok)
    render json: object, status: status
  end
end

在app/controllers/concerns/exception_handler.rb中创建ExceptionHandler

module ExceptionHandler
  extend ActiveSupport::Concern

  included do
    rescue_from Pundit::NotAuthorizedError, with: :unauthorized_request
  end

  private

  # JSON response with message; Status code 401 - Unauthorized
  def unauthorized_request(e)
    json_response({ message: e.message }, :unauthorized)
  end
end

在app/controllers/application_controller.rb中

class ApplicationController < ActionController::API
   include Response
   include ExceptionHandler
end

就是这样