как ограничить пользователей только редактировать свои записи

Question

Эй, надеюсь, вы можете мне помочь.

Я использую рельсы 3 с драгоценным камнем.
Я пытаюсь найти способ разрешить пользователям редактировать только созданные им сообщения/комментарии.
Должен ли я добавить камень CanCan для этого или я могу сделать это с помощью программы? Или возможен простой запрос Active Record?

Большое спасибо.

Answer 1

Devise создает хэш current_user, который вы можете использовать в своих контроллерах, моделях и представлениях. Так оно и должно быть легко создать чек, который делает что-то вроде этого:

@comment = Comment.find(params[:id]) 
if current_user.id == @comment.user.id 
    # yadda 
end 

Answer 2

CanCan немного избыточен для ваших потребностей, но это будет более гибким для последующих эволюций.

В противном случае просто сравните user_id и author_id.

Answer 3

Если у вас есть отношения между User и Post/Comment, вы можете использовать это отношение к только получать записи, принадлежащие пользователю в вашем edit действия:

class PostsController < ApplicationController 
    def edit 
    # Instead of this: 
    # Post.find(params[:id]) 
    # Use this: 
    current_user.posts.find(params[:id]) 
    end 
end 

Это будет найти только, если пост текущий пользователь создал его.

Естественно, вам также придется изменить действие update.