【问题标题】:Devise how to associate current user to post?设计如何将当前用户关联到帖子?
【发布时间】:2011-05-15 15:24:43
【问题描述】:

如何将我当前登录的用户关联到我在创建时的帖子?

我的帖子模型:

before_create :owner
belongs_to :user
def owner
    self.user_id = current_user.id
end

但是因为我不能在模型中使用 current_user 方法,所以这很有效。

这是我的控制器:

class PostsController < ApplicationController
before_filter :authenticate_user!

  # GET /posts
  # GET /posts.xml
  def index
    @posts = Post.all

    respond_to do |format|
      format.html # index.html.erb
      format.xml  { render :xml => @posts }
    end
  end

  # GET /posts/1
  # GET /posts/1.xml
  def show
    @post = Post.find(params[:id])

    respond_to do |format|
      format.html # show.html.erb
      format.xml  { render :xml => @post }
    end
  end

  # GET /posts/new
  # GET /posts/new.xml
  def new
    @post = Post.new

    respond_to do |format|
      format.html # new.html.erb
      format.xml  { render :xml => @post }
    end
  end

  # GET /posts/1/edit
  def edit
    @post = Post.find(params[:id])
  end

  # POST /posts
  # POST /posts.xml
  def create
    @post = Post.new(params[:post])

    respond_to do |format|
      if @post.save
        format.html { redirect_to(@post, :notice => 'Post was successfully created.') }
        format.xml  { render :xml => @post, :status => :created, :location => @post }
      else
        format.html { render :action => "new" }
        format.xml  { render :xml => @post.errors, :status => :unprocessable_entity }
      end
    end
  end

  # PUT /posts/1
  # PUT /posts/1.xml
  def update
    @post = Post.find(params[:id])

    respond_to do |format|
      if @post.update_attributes(params[:post])
        format.html { redirect_to(@post, :notice => 'Post was successfully updated.') }
        format.xml  { head :ok }
      else
        format.html { render :action => "edit" }
        format.xml  { render :xml => @post.errors, :status => :unprocessable_entity }
      end
    end
  end

  # DELETE /posts/1
  # DELETE /posts/1.xml
  def destroy
    @post = Post.find(params[:id])
    @post.destroy

    respond_to do |format|
      format.html { redirect_to(posts_url) }
      format.xml  { head :ok }
    end
  end
end

如何建立关联?因此,post user_id 列被分配了 current_user.id

【问题讨论】:

    标签: ruby-on-rails ruby-on-rails-3 devise


    【解决方案1】:

    添加

    @post.user = current_user
    

    在您的创建操作中。

    或者,如果您在 User 模型上有 has_many :posts 关联,请执行以下操作:

    @post = current_user.posts.new(params[:post])
    
    if @post.save
      ...
    

    【讨论】:

    • 用户是否可以更改 current_user 并“破解”网站
    • 当您通过表单中的 hidde_field 执行此操作时,在控制器中时可能 - 安全
    【解决方案2】:

    我建议通过您的用户创建您的帖子:

    # in create
    @post = current_user.posts.build(params[:post])
    

    这会自动为您填写user_id

    【讨论】:

    • 不管怎样都好。但是您的showeditupdatedestory 方法有一点。以您当前的方式,用户 A 可以查看、更新或删除用户 B 的帖子。所以通常最好使用作用域方法来检索帖子,即@post = current_user.posts.find(params[:id]) in show。当然,如果你真的希望其他用户更新彼此的帖子,你的方式很好
    • 哦,好的,谢谢您的解释。我将在我的应用程序中使用此方法。
    猜你喜欢
    • 2016-04-14
    • 2020-06-04
    • 1970-01-01
    • 2020-03-22
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2021-12-23
    • 2018-06-04
    相关资源
    最近更新 更多