ネストされたリソース、私はCURRENT_USERが、私は私の<code>routes.rb</code>の下に、以下のいる

Question

にアクセスできるようにしたい：

resources :users do 
    resources :submitted_terms, only: [:index, :create, :show] 
    end 

私だけcurrent_userは（ログインしているユーザー）自分を見ることができるようにしたいですindexとshowという観点からは、submitted_termsとなります。他のユーザーのindexとshowのユーザーを見ることができないようにすべきであり、他のユーザーがそのユーザーを見るべきではありません。

私はこれを実装する方法を知っていると思うが、それは私に面倒な感じです。何かご意見は？

Answer 1

before_actionフィルタを使用できます。

before_action :correct_user, only: [#action for which you need this filer] 

    def correct_user 
    @submitted_term = SubmittedTerm.find(params[:id]) 
    unless @submitted_term.user == current_user 
     flash[:notice] = "Insuffient privlage" 
     redirect_to #some path or render 
    end 
    end 

ユーザーがログインされているかどうかチェックするためのコードを変更したり、新しいアクション（フィルタ）を作成する必要があるかもしれません