印象中 cancan 会自动帮我们做这件事
http://blog.xdite.net/posts/2199-cancan-rule-engine-authorization-based-library-2