Облицовочные проблемы с ассоциацией

Question

У меня есть три модели пользователя, блога и комментария.

User.rb

class User < ActiveRecord::Base 
    attr_accessible blah blah  
    has_many :blogs 
    has_many :comments 
end 

Blog.rb

class Blog < ActiveRecord::Base 
    attr_accessible :user_id, :title, :content 
    belongs_to :user 
    has_many :comments 
end 

Comment.rb

class Comment < ActiveRecord::Base 
    attr_accessible :user_id, :blog_id, :comment 
    belongs_to :blog 
    belongs_to :user 
end 

В создании действия Комментарии контроллера

def create 
    @blog = Blog.where('id=?', params[:blog_id]) 
    @comment = @blog.comments.new(params[:comment]) 
    @comment.save 
end 

Здесь, как я могу передать идентификатор current_user в поле user_id таблицы комментариев, я могу создать скрытое поле для этого, но это небезопасно. Пожалуйста помоги! Заранее спасибо.

Answer 1

Будет ли это делать то, что вы хотите?

def create 
    @blog = Blog.where('id=?', params[:blog_id]) 
    @comment = @blog.comments.new(params[:comment]) 
    @comment.user = current_user # force the user to be the logged-in user 
    @comment.save 
end