あなたのレコードを編集するようにユーザーを制限する方法

Question

ねえ、私が助けてくれることを願っています。

私は製作宝石とレール3を使用しています。
私は、ユーザーが作成した投稿/コメントのみを編集できるようにする方法を見つけようとしています。
これにCanCanの宝石を追加してもいいですか、それとも私はそれをdeviseで行うことができますか？または、単純なActive Recordクエリが可能ですか？

多くのありがとうございます。

Answer 1

Deviseはコントローラ、モデル、およびビューで使用できるハッシュcurrent_userを作成します。したがって、次のようなチェックを作成するのは簡単です：

@comment = Comment.find(params[:id]) 
if current_user.id == @comment.user.id 
    # yadda 
end 

Answer 2

CanCanはあなたのニーズに少し過剰ですが、後の進化のためにはより柔軟です。

それ以外の場合は、user_idとauthor_idを比較してください。

class PostsController < ApplicationController 
    def edit 
    # Instead of this: 
    # Post.find(params[:id]) 
    # Use this: 
    current_user.posts.find(params[:id]) 
    end 
end 

これは場合にのみポストを見つけます：

Answer 3

あなたはUserとPost/Commentとの関係を持っていると仮定すると、あなたはあなたのeditアクションでユーザーに属するレコードをフェッチだけに、この関係を使用することができます現在のユーザーが作成しました。

もちろん、updateのアクションも変更する必要があります。