在 Rails 中使模型不可删除

Question

确保没有人可以通过控制台或尝试调用 model.destroy 的某些控制器删除 Rails 中的模型记录的正确方法是什么？或者甚至通过尝试销毁在与此不可删除模型的关系上设置了dependent: :destroy 的对象。

这永远不会起作用：

User.first.destroy

我绝不希望某些模型在任何情况下都丢失（当然，除了直接访问数据库或更改 Ruby 代码）。

Answer 1

IMO 您应该分配一个引发错误的before_destroy 回调。

class Model < ActiveRecord::Base
  before_destroy :nope

  private

  def nope
    raise "nope!" if (id == 1)
  end
end

如果引发错误是不可接受的（以防它停止其他操作），您必须定义自己的destroy：

class Model < ActiveRecord::Base
  def destroy
    super if should_destroy?
  end

  def should_destroy?
    id != 1
  end
end

before_destroy 也会拦截destroy_all。

但以下内容将有助于更明确地拦截destroy_all：

class Model < ActiveRecord::Base
  class ActiveRecord_Relation
    def destroy_all
      where(id: 1).exists? ? raise("nope!") : super
    end
  end
end

Model.where(id: 1).destroy_all #=> nope! (nothing gets destroyed)
Model.where(id: [1, 2]).destroy_all #=> nope! (nothing gets destroyed)
Model.where(id: 2).destroy_all #=> destruction!!! carnage! HAVOC!

还有一个无错误的实现：

class Model < ActiveRecord::Base
  class ActiveRecord_Relation
    def destroy_all
      err_id = 1
      return super unless where(id: err_id).exists?

      ids = pluck(:id) - [err_id]
      where(id: ids).destroy_all
    end
  end
end