Autorisation dans Rails 3.1: Cancan, Cantango, Declarative_authorisation?

Question

J'ai examiné Decarative_authorisation, Cancan et Cantango. Ils sont tous bons pour ajouter l'autorisation à l'application, mais je me demandais comment ajouter l'autorisation à une instance spécifique d'un modèle, c'est-à-dire qu'une personne peut avoir un accès à un seul projet et uniquement limité (lire moins que gérer: mise à jour limitée, etc.) en autre.

Pourriez-vous s'il vous plaît une meilleure façon? Excuses si ma question semble trop triviale. Cela pourrait être parce que je suis nouveau dans ROR.

Merci, John