在Rails应用程序中使用Active Directory/LDAP组作为权限\角色的示例

我想知道其他人是如何实现这个场景的。我有一个内部rails应用程序(库存管理、标签打印、运输等)。我正在重写系统的安全性,因为旧的方法维护起来很麻烦(用户表、密码、角色)-我使用restful\u身份验证和角色。大约3年前实施。我已经用ruby ldap net实现了AuthLogic来验证用户身份(事实上,与我以前使用其他框架/语言时所遇到的困难相比,这非常容易)。下一步是角色。我已经在Active Directory中定义了组-所以我不想在我的rails应用程序中运行单独的角色系统,我只想重用Active Directory组-因为系统的这部分已经被维护用于其他目的(共享驱动器、备份、pc访问等)

所以我想知道其他人是否有在基于activedirectory或LDAP中的组的rails应用程序中实现权限/角色的经验。角色需求也相当复杂

举个例子:

非常感谢。