对于第一个，如果你使用cancan-只需使用cancan：

#app/controllers/comments_controller.rb
class CommentsController < ApplicationController
  load_and_authorize_resource #this will set @comment by your ability and authorize action
  ...
end

字符串
这将引发CanCan::AccessDenied而不是ActiveRecord::RecordNotFound错误。
让我们使用rescue_from在ApplicationController中捕获它

#app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
  ...
  rescue_from CanCan::AccessDenied do |exception|
    @error_message = exception.message
    respond_to do |f|
      f.js{render 'errors/error', status: 401}
    end
  end
end

型
对于弹出通知，我使用PNotify库http://sciactive.github.io/pnotify/，它将在右上角显示错误，然后隐藏。只需将其包含在项目中，就可以像这样显示错误：

#app/views/errors/error.js.erb
new PNotify({
  title: 'Oh No!',
  text: '<%=@error_message%>',
  type: 'error'
});

型
这段代码可以让你避免捕捉ActiveRecord::RecordNotFound错误作为一种不好的做法。

更新

我忘了点东西！你必须删除set_comment方法和before_action，或者像这样写：

before_action :set_comment
...
private
def set_comment
  @comment ||= current_user.comments.find(params[:id])
end

型
此回调覆盖了代码中来自load_and_authorize_resource的@comment变量。Cancan使这个helper不需要，因为它通过load_and_authorize_resource加载资源

更新2

您还需要确保您使用的是来自CanCanCommunity的最新版本的cancan和rails4，因为原来的旧版本不支持rails4
只要在你的Gemfile中使用这个

gem 'cancancan', '~> 1.9'

型
代替了

gem 'cancan'

型

在comments/destroy.js.erb文件中添加以下代码：

<% if defined?(@error) %>
  $('.alert.notice').text("<%= @error %>");
  $('.alert.notice').show();
  setTimeout(function() {
    $('.alert.notice').fadeOut('fast');
  }, 5000);
<% end %>

字符串
将set_comment方法更改为使用find_by以避免获得RecordNotFound异常：

def set_comment
  @comment = current_user.comments.find_by(id:params[:id])
end

型
然后在你的控制器中你可以修改destroy动作如下：

def destroy
respond_to do |format|
  if @comment.present?
      @comment.destroy 
      format.html { redirect_to root_url, notice: 'Comment was successfully deleted.'  }
      format.json { head :no_content }
      format.js   { render :layout => false }      
  else
      format.html { redirect_to root_url, notice: 'unauthorized access error.'  }
      format.js { @error = 'unauthorized access error' }  
  end
end

型
结束

我把它放在app/controllers/application_controller.rb中

## Handling unauthorized access: https://github.com/CanCanCommunity/cancancan#handle-unauthorized-access
  rescue_from CanCan::AccessDenied do |exception|
    respond_to do |format|
      format.json { head :forbidden, content_type: 'text/html' }
      format.html { redirect_to main_app.root_url, notice: exception.message }
      format.js   { head :forbidden, content_type: 'text/html' }
    end
  end

字符串