我不能只在索引中显示管理员的信息

Question

使用 Ruby 2.2、Rails 4.2.5.1 和 Devise gem。我在安装 Devise 时将用户定义为管理员。每个管理员都可以创建一个事件。登录后，我希望管理员只看到他们创建的事件列表。此时，所有管理员创建的所有事件都显示出来了。在尝试了我的搜索中提供的许多解决方案后，我继续遇到各种错误，因此我已将代码恢复到正常工作状态，但是，我再次显示所有事件。我正在考虑安装 CanCanCan，因为我了解它的能力功能可能会有所帮助，但这是一种常见的需求，我觉得必须有一个我缺少的简单方法。非常感激任何的帮助。下面是事件控制器、事件视图 index.html.erb、事件模型和管理模型，以及 routes.rb 代码。

events_controller.rb:

class EventsController < ApplicationController

def index
   @events = Event.all
end

def show
    @event = Event.find(params[:id])
end

def new
  @event = Event.new
end

def edit
  @event = Event.find(params[:id])
end

def create
  @event = Event.new(event_params)

  if @event.save
    redirect_to @event
  else
    render 'new'
  end
end

def update
  @event = Event.find(params[:id])

  if @event.update(event_params)
    redirect_to @event
  else
    render 'edit'
  end
end

def destroy
  @event = Event.find(params[:id])
  @event.destroy

  redirect_to events_path
end

private
  def event_params
    params.require(:event).permit(:name_of_event, :description_tag_line, :description, :date, :time, :location, :ticket_price)
  end
end

routes.rb:

Rails.application.routes.draw do

  devise_for :admins
    resources :events
      resources :ticket_buyers

  get 'pages/home'

  get 'pages/about'

  root 'home#index'

  match ':controller(/:action(/:id))', :via => [:get, :post]
end

模型事件.rb：

class Event < ActiveRecord::Base
    belongs_to :admin

    has_many :ticket_buyers, dependent: :destroy

    validates :name_of_event, presence: true, length: {maximum: 40}
    validates :description_tag_line, presence: true, length: {maximum: 100}
    validates :description, presence: true, length: {maximum: 300}
    validates :date, presence: true
    validates :time, presence: true
    validates :location, presence: true, length: {maximum: 40}
    validates :ticket_price, presence: true, length: {maximum: 5}
end

模型管理员.rb：

class Admin < ActiveRecord::Base
    has_many :events, dependent: :destroy

  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable
end

查看事件 index.html.erb：

<p id="notice"><%= notice %></p>

<h1>Events</h1>

<table>
  <thead>
      <tr>
          <th>Name of event</th>
          <th>Description tag line</th>
          <th>Description</th>
          <th>Date</th>
          <th>Time</th>
          <th>Location</th>
          <th>Ticket price</th>
        <th colspan="7"></th>
      </tr>
  </thead>
<tbody>
  <% @events.each do |event| %>
    <tr class="<%= cycle('list_line_odd', 'list_line_even') %>">
      <td><%= event.name_of_event %></td>
      <td><%= event.description_tag_line %></td>
      <td><%= event.description %></td>
      <td><%= event.date %></td>
      <td><%= event.time %></td>
      <td><%= event.location %></td>
      <td><%= event.ticket_price %></td>
      <td><%= link_to 'Show', event_path(event) %></td>
      <td><%= link_to 'Edit', edit_event_path(event) %></td>
      <td><%= link_to 'Delete', event_path(event),
              method: :delete,
              data: { confirm: 'Are you sure?' } %></td>

    </tr>
  <% end %>
</tbody>
</table>

<%= link_to 'New event', new_event_path %>

Answer 1

您似乎根本没有使用 devise 来验证管理员身份（例如，在 EventsController 中添加 before_action :authenticate_admin!）。

一旦你这样做了，你就可以使用current_admin作为当前经过身份验证的管理员，然后你需要在index查询中使用它 -

def index
    @events = Event.where(admin: current_admin)
end

有关更多信息，请阅读设计文档 (https://github.com/plataformatec/devise)