Rails 3，帮助根据用户id控制对记录的访问

Question

我是 Rails 新手......这就是我想要做的......

我为笔记创建了一个脚手架（t.text :content, t.integer :user_id）

我现在要做的只是允许用户查看他们创建的笔记。即（== user_id）

在我的 /app/controllers/notes_controller.rb 中

我有以下：

class NotesController < ApplicationController
    before_filter :authenticate
    before_filter :correct_user
.
.
.
.



def correct_user
  @noteuserid = Note.find(:conditions=>["note.user_id=?", @noteuserid])
  redirect_to(root_path) unless current_user?(@noteuserid)
end

我在理解如何编写以下行时遇到问题：@noteuserid = Note.find(:conditions=>["note.user_id=?", @noteuserid])

有什么想法吗？

谢谢

Answer 1

在 Rails 3 中：

Note.where(:user_id=>current_user)

或者，您可以从用户开始...

User.find(current_user_id).notes.find(note_id)

Answer 2

所以，首先要找到用户正在访问的Note，然后检查该Note对该用户是否有效。我会尝试这样的事情（假设您的 current_user? 方法检查给定的用户 ID 是否与当前登录的用户匹配：

def correct_user
  current_note = Note.find(params[:id])
  redirect_to(root_path) unless current_user?(current_note.user_id)
end

此外，您可能需要注意使用 correct_user 过滤器过滤控制器中的所有操作，因为创建便笺的操作可能没有要检查的便笺 ID。此外，当您查看笔记集合时，您需要进行不同的过滤（例如Note.find(:all, :conditions => { :user_id => current_user_id })）。在特定操作中应用正确的逻辑而不是作为通用过滤器可能更合适。

最后，你可以看看cancan 插件，它可以用这样的代码为你做很多艰苦的工作。