Ruby on Rails 3 投票系统上的路由错误

Question

我要添加的只是一个按钮，当按下该按钮时，“准确度”值会增加 1。我已经查看了很多很多 StackOverflow 解决方案，但到目前为止，它们都没有为我工作。我正在使用一位同事的代码，如果有帮助，其中大部分来自 Ruby on Rails 教科书（“通过示例学习 Rails”），可能会被一起破解。

我的看法是这样的：

  <%= link_to 'Accurate2', :action => :vote_up, :id => @post.id%>

我的代码如下：

 def vote_up
   #in posts_controller.rb
  @post = Post.find(params[:id])
  @post.rate_it( 1, current_user.id ) #with "acts_as_rateable" plugin
  @post.save

我的路由看起来像：

resources :users do
    resources :comments
    resources :posts
end

resources :posts do
  resources :comments
  match "vote_up", :on => :collection
  match "vote_down", :on => :collection
end

我收到的错误是：

http://localhost:3000/posts/vote_up?id=1

CanCan::AccessDenied in PostsController#vote_up

You are not authorized to access this page.
Parameters:

{"id"=>"1"}

Answer 1

您使用的 CanCan gem 显然没有给您必要的授权。详情请查看：

https://github.com/ryanb/cancan/wiki/defining-abilities

另外，作为旁注，我建议更改这些：

match "vote_up", :on => :collection
match "vote_down", :on => :collection

到：

member do
  post "vote_up"
  post "vote_down"
end

并在视图中进行适当的更改：

<%= button_to 'Vote up', {:action => :vote_up, :id => @post.id} %>

原因是此类操作不应该使用 GET 请求来完成，因为用户可能会通过刷新页面等意外多次提交它们。