好吧，我可以想到两种方法。第一，在控制器中：这里假设您有一个方法permitted_to?，该方法检查是否允许用户更改该属性

if params[:post]
  params[:post].each_pair do |key, value|
    @post.send("#{key.to_s}=", value) if @current_user.permitted_to?(:update_attribute, :post, key.to_sym)
  end
  @post.save
end

另一种方法，可能不是最好的方法，因为您将更改类的属性，这意味着它将影响模型的所有示例。
无论如何，假设您使用attr_accessible来限制属性：
在您的模型中，执行以下操作：

accessible_attributes = self.class.inheritable_attributes.delete(:attr_accessible)

然后再恢复它可能是个好主意。

self.class.inheritable_attributes.delete(:attr_accessible) = accessible_attributes

这与attr_protected和attr_readonly的工作方式相同
对于第二部分，我假设每个用户类型都有一个数组，其中包含他们可以更改的属性。
例如：

self.class.inheritable_attributes[:attr_accessible] = 
      Set.new(@current_user.allowed_attributes(:post))

或

self.class.inheritable_attributes[:attr_protected] = 
      Set.new(@current_user.restricted_attributes(:post))

其中allowed_attributes返回类似['parent_id', 'published', 'title']的数组