电子邮件中的 Button_to 未发布

Question

查看更新以了解此问题的演变

在我的网站上，每个用户都有一个仪表板，她/他可以在其中单击链接以接受或拒绝请求。根据所单击的内容，请求记录随后会以相关状态进行修补。为了让用户更容易，我尝试将此仪表板嵌入到发给他们的电子邮件中，这样他们就不必直接访问网站；想一个看起来像这样的电子邮件：

你好，

您有以下请求，请点击请求旁边的接受/拒绝

• 请求 A：接受、拒绝
• 请求 B：接受、拒绝

....

到目前为止，实现这项工作的唯一方法是为电子邮件中使用的链接设置一组并行的 GET 路由，而不是为实际网站仪表板中使用的链接设置 PATCH 路由。

想知道是否有更好的方法吗？

路线

patch 'inventories/:id/accept', to: 'inventories#accept', as: 'lender_accept'
patch 'inventories/:id/decline', to: 'inventories#decline', as: 'lender_decline'
get 'inventories/:id/accept_email', to: 'inventories#accept', as: 'lender_accept_email'
get 'inventories/:id/decline_email', to: 'inventories#decline', as: 'lender_decline_email'

电子邮件中的链接

<%= "#{link_to 'ACCEPT', lender_accept_email_url(borrow), method: :patch} or #{link_to 'DECLINE', lender_decline_email_url(borrow)}" %>

网站仪表板上的链接

<%= "#{link_to 'ACCEPT', lender_accept_path(borrow), method: :patch} or #{link_to 'DECLINE', lender_decline_path(borrow), method: :patch}" %>

---

更新

好的，尝试使用button_to 生成一个 POST 表单以避免使用 GET 进行 POST，就像上面的“补丁”解决方案一样，仍然无法正常工作......

路线：

post 'inventories/:id/accept', to: 'inventories#accept', as: 'lender_accept'
post 'inventories/:id/decline', to: 'inventories#decline', as: 'lender_decline'

邮件视图：

<%="#{button_to 'YES', lender_accept_url(borrow), method: :post, id: "accept #{borrow.id}", style: "background-color:green; color: white; width: 40px; display: inline"} %>
<%="#{button_to 'NO', lender_decline_url(borrow), method: :post, id: "decline #{borrow.id}", style: "background-color:gray; width: 40px; display: inline"}" %>

我也在电子邮件上做了一个检查元素，只是为了确认button_to 正在生成适当的代码：

<form action="inventories/2037/decline" method="post" target="_blank" onsubmit="return window.confirm(&quot;You are submitting information to an external page.\nAre you sure?&quot;);"><div><input style="background-color:gray;width:40px;display:inline" type="submit" value="NO"></div></form>
  <div>
    <input style="background-color:gray;width:40px;display:inline" type="submit" value="NO">
  </div>
</form>

在我的邮件设置中，我将主机正确设置为我的域名，所以当我收到电子邮件并单击按钮时，我会适当地转到/inventories/2037/decline，但我仍然收到错误，因为显然日志说我还在尝试 GET ......这是为什么呢？？

2014-08-17T06:18:03.206205+00:00 app[web.1]: ActionController::RoutingError (No route matches [GET] "/inventories/2037/decline"):

Answer 1

想知道是否有更好的方法吗？

发出GET 请求是理想的解决方案。不要使用任何其他请求。它要么不受电子邮件客户端支持，要么可能会增加很大的安全漏洞。

您认为大型网站使用post/patch 请求在电子邮件中执行此类操作是您的误解。它们都使用get 请求，它们包含一些令牌，当用户访问该网站时，这些令牌被绑定/触发该特定操作。

OK 尝试使用 button_to 生成 POST 表单以避免使用 GET 进行 POST，就像上面的“补丁”解决方案一样，仍然无法正常工作。

显然，它不会起作用。没有rails JavaScript 文件。此外，即使您包含它，它也不会工作，因为csrf-token 令牌。 Rails 应用程序默认不允许外部表单提交。

我的建议是使用一些额外的参数like www.example.com/dashboard?take_action=accept 将用户发送到您的dashboard，并使用JavaScript 来触发所需的操作。这将是最佳实践。这将避免您使用lender_accept 请求作为get。

更准确地说，不要这样做。

get 'inventories/:id/accept_email', to: 'inventories#accept', as: 'lender_accept_email'
get 'inventories/:id/decline_email', to: 'inventories#decline', as: 'lender_decline_email'

这很糟糕。因为，get 请求不适用于 updating/deleting。

既然你想把这个actions链接到你的email，你应该把dashboard链接加上一些额外的参数。现在，只要您看到传递给电子邮件的参数，就可以使用 JavaScript 执行 accept/decline 操作。

更多：

• Can I put both Get and Post URL link in an email

• Is it possible to perform a HTTP POST from a HTML email?

• Is it possible to send a POST request from within an Outlook email?

Answer 2

我很确定电子邮件中的链接将无法使用“PATCH”方法，因为电子邮件没有rails.js。 (https://github.com/rails/jquery-ujs/blob/master/src/rails.js)

我不认为嵌入 rails.js 会起作用，因为大多数电子邮件合法提供商可能会在电子邮件中禁用 javascript。

您可以在路由中添加get 'inventories/:id/accept', to: 'inventories#accept', as: 'lender_accept' 来规避此问题，但如果您实际上要更改数据库中的任何内容，则使用get 是不好的做法。

我的简单解决方案是将用户链接到他们可以在您的网站上接受或拒绝的页面，而不是接受或拒绝电子邮件。