Question

谁能解释“解放所有权”?

我正在通过Railscasts - 7 Security tips,并想知道“当期用户”的执行情况如何?

# projects_controller.rb
def show
  @project = current_user.projects.find(params[:id])
end

谢谢!

Answer 1

采用像“当前用户”这样的方法首先需要某种认证制度。我建议你查看devise 或 omniauth。 (Facebook、Twitter等节)。

关于目前的用户方法,正如我所说的那样,它需要一种更为复杂的认证系统和用户模式,才能使之具有意义。但它被定义为应用主计长的助手方法。

class ApplicationController < ActionController::Base
  protect_from_forgery

  helper_method :current_user

  private  
  def current_user  
    @current_user ||= User.find(session[:user_id]) if session[:user_id]  
  end
end

希望帮助!

Answer 2

定义用户。

class User 
  has_many :projects
end

如果你表示已执行,否则就会看看现成的源代码:

Answer 3

实际上,我认识到,答案非常简单,它处于附属于该员额的铁路。

初步检索@project。

def show
  @project = Project.find(params[:id])
end

所需要的是利用活跃的协会这样做。

@project = current_user.projects.find(params[:id])

友情链接