在 Rails 中重定向用户

Question

我有一个个人资料控制器，允许用户访问他们自己的个人资料，但不能访问其他用户的个人资料。

当我访问如下网址时：http://localhost:3000/en/profiles/2。如果 URL 对应于 disown 个人资料，我希望我的用户被重定向到他们自己的个人资料。我该如何处理？

我的个人资料控制器中的实际显示操作如下所示：

  def show
    @profile = Profile.find(params[:id])
    @user = current_user 
    @profile  = @user.profile
  end

这个方法我已经试过了，但是不行

  def correct_user
    redirect_to(profile_path) unless current_user == (@profile.user if @profile) 
  end

Answer 1

您可能应该将逻辑移至before_action。

before_action :find_profile, :enforce_current_profile

def show
end

protected

def find_profile
  @profile = Profile.find(params[:id])
end

def enforce_current_profile
  unless @profile && @profile.user == current_user
    redirect_to(profile_path)
  end
end

但是，您真正想做的是将配置文件控制器转换为resource，而不是路由文件中的resources。

resource :profile

这样，Rails 就会生成

GET /profile

而不是

GET /profile/2

您将不需要任何控制。设置好了

def show
  @user = current_user
  @profile = @user.profile
end

使用resource 而不是resources 不会提供index 操作，但我怀疑您是否需要它。