Уплотненный ресурс под пользователей, я хочу только current_user, чтобы иметь возможность получить доступ к

Question

У меня есть следующие под моим routes.rb:

resources :users do 
    resources :submitted_terms, only: [:index, :create, :show] 
    end 

Я только хочу, чтобы current_user (вошедшего в систему пользователя), чтобы иметь возможность видеть их собственный submitted_terms в терминах index и show просмотров. Они не должны видеть никого, кроме index и show, а другие люди не смогут их увидеть.

Я думаю, что знаю, как это реализовать, но для меня это кажется грязным. Есть предположения?

Answer 1

Вы можете использовать фильтр before_action.

before_action :correct_user, only: [#action for which you need this filer] 

    def correct_user 
    @submitted_term = SubmittedTerm.find(params[:id]) 
    unless @submitted_term.user == current_user 
     flash[:notice] = "Insuffient privlage" 
     redirect_to #some path or render 
    end 
    end 

вам, возможно, потребуется изменить код или создать новое действие (фильтр) для проверки, если пользователь вошел в систему или не