Rails 3 上的所有者过滤模型对象

Question

我需要对我的 ActiveRecord 模型进行一些过滤，我想通过 owner_id 过滤我的所有模型对象。我需要的基本上是 ActiveRecord 的 default_scope。

但我需要通过模型无法访问的会话变量进行过滤。我读过some solutions，但没有一个有效，基本上他们中的任何一个都说你可以在声明 default_scope 时使用 session。

这是我对范围的声明：

class MyModel < ActiveRecord::Base
    default_scope { where(:owner_id => session[:user_id]) }
    ...
end

很简单，对吧？但它没有说 方法会话不存在。

希望你能帮忙

Answer 1

您将无法将其合并到 default_scope 中。由于没有会话，这将破坏（例如）控制台内的所有使用。

你可以做什么：添加一个方法来做你的 ApplicationController 像这样

class ApplicationController
  ...
  def my_models
    Model.where(:owner_id => session[:user_id])
  end
  ...

  # Optional, for usage within your views:
  helper_method :my_models
end

这个方法无论如何都会返回一个作用域。

Answer 2

与会话相关的过滤是一项 UI 任务，因此它在控制器中占有一席之地。 （模型类无权访问请求周期、会话、cookie 等）。

你想要的是

# my_model_controller.rb
before_filter :retrieve_owner_my_models, only => [:index] # action names which need this filtered retrieval

def retrieve_owner_my_models
   @my_models ||=  MyModel.where(:owner_id => session[:user_id])
end

由于当前用户的所有权过滤是一个典型的场景，也许你可以考虑使用标准的解决方案，比如搜索'cancan gem，accessible_by'

还要注意 default_scope 的弊端。 rails3 default_scope, and default column value in migration

Answer 3

模型中的会话对象被认为是不好的做法，相反，您应该向 User 类添加一个类属性，该类属性是您在 ApplicationController 中的 around_filter 中设置的，基于 current_user

class User < ActiveRecord::Base

    #same as below, but not thread safe
    cattr_accessible :current_id

    #OR

    #this is thread safe
    def self.current_id=(id)
      Thread.current[:client_id] = id
    end

    def self.current_id
      Thread.current[:client_id]
    end  

end

在你的ApplicationController 中做：

class ApplicationController < ActionController::Base
    around_filter :scope_current_user  

    def :scope_current_user
        User.current_id = current_user.id
    yield
    ensure
        #avoids issues when an exception is raised, to clear the current_id
        User.current_id = nil       
    end
end

现在在您的MyModel 中，您可以执行以下操作：

default_scope where( owner_id: User.current_id ) #notice you access the current_id as a class attribute