Rails 路由 devise_for / 资源 CRUD 重叠

Question

我已经为我的用户类设计了工作，我正在尝试向用户控制器添加一些 CRUD 方法。我已经阅读了有关路由的信息，只要 devise_for 出现在 resources 之前，它就会优先，否则您将只能通过 /users/sign_in 或其他方式访问不存在的记录。无论如何。

我的 CRUD 方法有效，甚至还有一些资源。假设用户拥有许多财产。我可以通过 /users/1/possessions/1 查看所有物，但是当我尝试删除它时，我无法访问 Devise current_user 方法。我可以通过使用 params[:user_id] 查找用户来删除，然后通过 params[:id] 找到它的财产，但如果我只希望登录用户能够删除他/她自己的财产，这并不安全.

如何在我的用户模型的 CRUD 方法中使用 Devise 的方法？

Answer 1

Using "current_user" in models in Ruby on Rails

http://rails-bestpractices.com/posts/47-fetch-current-user-in-models

Answer 2

更好的做法可能是不要将所有物路由嵌套在用户下，而是将其作为/possessions/1 单独使用，并在你的所有物控制器中使用 current_user 来确定所有发现的范围，即：

def index
  @possessions = current_user.possessions
end

def edit
  @possession = current_user.possessions.find(params[:id])
  ...
end

这样您就可以确保用户永远只能看到他们自己的物品，如果他们试图访问他人的财产，他们将收到 404。

Inherited Resources 让这很容易做到，所以你可以像这样编写你的控制器：

class ProjectsController < InheritedResources::Base
  protected
    def collection
      @projects ||= end_of_association_chain.paginate(:page => params[:page])
    end
end