Rails：如何将模型链接到经过身份验证的用户

Question

• 我想将模型Tasks 正确链接到User，以确保只有经过身份验证的用户才能访问仅Tasks 和属于User 和Task 的依赖模型

• 我的用户模型是使用来自 Railscasts 的 Ryan B 的 nifty authentication 生成的

• 我很难找到有关如何设置这些视图以确保安全的指南。

有什么建议吗？

Answer 1

我认为您正在寻找授权解决方案。如果这是一个简单的应用程序，您应该将控制器设置为只返回属于用户的任务，如下所示：

@tasks = current_user.tasks

大概你在你的用户模型上设置了一个 has_many 关联。如果您对所有控制器执行此操作，它们的范围将仅限于您的用户，因此您不必担心授权问题。

如果您正在寻找更复杂的解决方案，请查看 cancan 之类的内容。