【问题标题】:nested resources in devise设计中的嵌套资源
【发布时间】:2015-02-27 01:27:18
【问题描述】:

我是 Rails 新手,我想要一些关于我的路线和正确路由逻辑的建议。我正在开发一个非常简单的应用程序,用户可以在其中发布列表。用户(设计模型)有_many 列表和列表属于_to 一个用户。我的列表表中有一个 user_id:integer。当用户成功登录时,我希望他们在相应的路由页面上看到他们的列表。我创建了这样的嵌套路由:

devise_for :users, :paths => 'users'

resource :users do
  resource :lists
end

这是我的 rake 路由的输出

new_user_session GET    /users/sign_in(.:format)       devise/sessions#new
            user_session POST   /users/sign_in(.:format)       devise/sessions#create
    destroy_user_session DELETE /users/sign_out(.:format)      devise/sessions#destroy
           user_password POST   /users/password(.:format)      devise/passwords#create
       new_user_password GET    /users/password/new(.:format)  devise/passwords#new
      edit_user_password GET    /users/password/edit(.:format) devise/passwords#edit
                         PATCH  /users/password(.:format)      devise/passwords#update
                         PUT    /users/password(.:format)      devise/passwords#update
cancel_user_registration GET    /users/cancel(.:format)        devise/registrations#cancel
       user_registration POST   /users(.:format)               devise/registrations#create
   new_user_registration GET    /users/sign_up(.:format)       devise/registrations#new
  edit_user_registration GET    /users/edit(.:format)          devise/registrations#edit
                         PATCH  /users(.:format)               devise/registrations#update
                         PUT    /users(.:format)               devise/registrations#update
                         DELETE /users(.:format)               devise/registrations#destroy
             users_lists POST   /users/lists(.:format)         lists#create
         new_users_lists GET    /users/lists/new(.:format)     lists#new
        edit_users_lists GET    /users/lists/edit(.:format)    lists#edit
                         GET    /users/lists(.:format)         lists#show
                         PATCH  /users/lists(.:format)         lists#update
                         PUT    /users/lists(.:format)         lists#update
                         DELETE /users/lists(.:format)         lists#destroy
                   users POST   /users(.:format)               users#create
               new_users GET    /users/new(.:format)           users#new
              edit_users GET    /users/edit(.:format)          users#edit
                         GET    /users(.:format)               users#show
                         PATCH  /users(.:format)               users#update
                         PUT    /users(.:format)               users#update
                         DELETE /users(.:format)               users#destroy
                    root GET    /                              static_pages#home

我怎样才能让我的路线实现这一目标:

/users/:user_id/lists(.:format)

这也是确保用户只能访问他的列表的一个步骤。

【问题讨论】:

    标签: ruby-on-rails ruby devise nested-routes


    【解决方案1】:

    您可能希望将列表资源复数并将用户资源设为单数:

    resource :user do
      resources :lists
    end
    

    对于第二部分,只需根据您需要的当前用户加载列表

    @lists = current_user.lists
    

    【讨论】:

    • 谢谢,这正是我所需要的。快速跟进。如何在我的列表控制器中引用当前用户的 :id。由于设计,我需要一些特殊的语法吗?我在用户/列表(索引)上收到循环依赖检测错误
    • @Michael Brooks,您也可以访问控制器中的 current_user。只需执行 current_user.id
    【解决方案2】:

    我认为你可以这样工作:

    resources :users do resources :lists end 关键是多元化。

    Here 是该部分文档的链接

    我会使用 cancancan 或 pundit 之类的授权来控制用户可以看到或看不到的列表。 希望对您有所帮助!

    【讨论】:

      【解决方案3】:

      您应该使用resources 方法而不是resource

      resources :users do
        resources :lists
      end
      

      看看这个Rails Guides article它包含很好的例子和解释。

      为此:

      这也是确保用户只能访问他的列表的一个步骤。

      您可以使用devise's helper methodscurrent_user:之一:

      current_user.lists
      

      UPD:但我认为将列表创建为单独(非嵌套)资源更容易。像这样的:

      # config/routes.rb
      Rails.application.routes.draw do
        # ...
        resources :lists
      end
      
      # app/controllers/lists_controller.rb
      class ListsController < ApplicationController
        before_action :authenticate_user!
      
        def index
          @lists = current_user.lists
        end
      end
      

      因此,在/lists 路径上,某些用户将只能访问他自己的列表。就是这样。

      【讨论】:

        猜你喜欢
        • 1970-01-01
        • 2021-09-02
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 2019-07-07
        • 1970-01-01
        • 2011-07-30
        • 1970-01-01
        相关资源
        最近更新 更多