разрешения падла рубин на рельсах

Question

Я начиная с рубином на рельсах, и я хочу знать, как запретить пользователь редактировать запись, которая не, это мой код:

class PinsController < ApplicationController 
    before_action :find_pin, only: [:show, :edit, :update, :destroy, :upvote] 
    before_action :authenticate_user!, except: [:index , :show] 
    def index 
     @pins = Pin.all.order("created_at DESC") 
    end 

    def show 
    end 

    def new 
     @pin = current_user.pins.build 
    end 

    def create 
     @pin = current_user.pins.build(pin_params) 

     if @pin.save 
      redirect_to @pin, notice: "Pin creado" 
     else 
      render 'new' 
     end 
    end 

    def edit 
    end 

    def update 
     if @pin.update(pin_params) 
      redirect_to @pin, notice: "Actualizado correctamente" 
     else 
      render 'edit' 
     end 
    end 

    def destroy 
     @pin.destroy 
     redirect_to root_path 
    end 

    def upvote 
     @pin.upvote_by current_user 
     redirect_to :back 
    end 

    private 

    def pin_params 
     params.require(:pin).permit(:title, :description, :image) 
    end 

    def find_pin 
     @pin = Pin.find(params[:id]) 
    end 
end 

, а также в представлении у меня есть две кнопки, одна для редактирования и удаления другой, так как я могу сделать это, только если вы aparescan является создателем записи?

Answer 1

before_action :set_user_pins, only: [:edit, :update, :destroy, :show] 

def set_user_pins 
    @pin = current_user.pins.find_by(id: params[:id]) 
    redirect_request if @pin.blank? 
end 

Answer 2

В вашем действии обновления, вместо этого: if @pin.update(pin_params)

сделать что-то вроде этого:

pin = current_user&.pins.find_by(id: params[:id]) 
if pin 
    # do the update here because the pin belongs to current_user 
else 
    # raise a 403 'permission denied' error or something 
end 

в случае, если вы не знакомы с безопасным оператором навигации, user&.pins такая же, как if !user.nil? then user.pins else nil end.

Так что для рубина versios, прежде чем 2.3 вы можете сделать pin = current_user.pins.find_by(id: params[:id]) if current_user