Rails：保存属性的过滤条件并检查条件是否通过？

Question

我有一个 SaaS 应用程序，其中一个帐户有很多用户。

在帐户中，帐户所有者可以对申请加入帐户的用户指定某些过滤器。例如，他可以设置必须满足这些要求条件才能接受用户：user.age > 21, user.name.count > 4。

我正在考虑创建一个属于 Account 的 FilterCondition 模型，其中一行可能看起来像 account_id: 1, attribute: "age", condition_string: "> 21" 或 account_id: 1, attribute: "phone_type", condition_string: "== iphone"

然后当我只想接受满足这些条件的用户时，请执行以下操作

  #User.rb
  def passes_requirements?
    account.filter_conditions.each do |filter_conditions|
      attr = filter_condition.attribute
      return false if self.attr != filter_condition.condition
    end 
    true
  end

我知道这是完全错误的语法，但它应该能说明我想要做什么。

任何建议的方法让帐户保存要求条件，然后检查用户以查看他们是否满足这些要求？

Answer 1

如果将条件字符串分成比较器（例如>）和要比较的值会更容易：

class FilterCondition < ActiveRecord::Base
  belongs_to :account

  validates :attribute, presence: true
  validates :comparator, presence: true
  validates :value, presence: true

  def matching_users(query_chain = User.where(account: account))
    query_chain.where("#{attribute} #{safe_comparator} ?", value)
  end

  private
  def safe_comparator
    safe_values = ['=', '>', '>=', '<', '<='] # etc
    return comparator if safe_values.include? comparator
    ''
  end
end

safe_comparator 方法降低了 SQL 注入查询的风险。链接过滤器集合有点棘手，但类似以下想法的方法应该可行。

class Account < ActiveRecord::Base
  #....
  has_many :filter_conditions
  def filtered_users
    query = User.where(account: self)
    filter_conditions.each do |filter_condition|
      query = filter_condition.matching_users(query)
    end
    query
  end

end


account = Account.first

filter_1 = FilterCondition.create(
  account: account,
  attribute: :age,
  comparator: '>=',
  value: 21
)
filter_2 = FilterCondition.create(
  account: account,
  attribute: :age,
  comparator: '<=',
  value: 99
)


account.filtered_users