一个控制器，普通用户和管理员的不同视图

Question

在我的应用程序中，我有一个“用户”模型。每个用户可以有多个（电子邮件）地址，这些地址在模型“Address”中定义：

Class User < ActiveRecord::Base
  has_many :addresses


  def is_authorized(op)
     # returns true or false
  end

  def is_owned_by(user)
     # returns true or false
  end
end

Class Address < ActiveRecord::Base
  belongs_to :user
end

在 AddressController 类中，当前登录的用户在“@user”实例变量中可用。控制器阻止普通用户编辑、删除、查看等不属于他们的地址 - 但他确实允许管理用户编辑这些地址。 AddressController 类可以询问 AddressModel 当前登录的用户是否正在执行正常操作或超级用户操作。

这一切都运行良好，并且数据库更新按预期进行，但是，我真的希望根据操作模式有不同的 HTML 视图。我只能想到两种方法来实现这一点：

1. 在AddressController类中了解操作模式（正常/特权）（使用实例变量，例如@privileged）并在视图中使用“if”语句。
2. 在地址控制器中使用类似“after_filter”的东西来渲染不同的布局。

如果可以根据操作模式以两种完全不同的布局显示执行单个控制器的结果，那么实现这一目标的好方法是什么？

提前致谢 斯特凡

Answer 1

您可以在操作本身中指定使用哪个视图来显示操作的结果。您还可以指定要使用的布局。因此，例如：

def my_action
  if @user.is_authorised(...)
    render :action => 'admin_action', :layout => 'admin'
  else
    render :action => 'non_admin_action', :layout => 'non_admin'
  end
end

这将根据 is_authorized 返回的值呈现 admin_action.html.erb 或 non_admin_action.html.erb。 :layout 选项是，呃，可选的，引用视图/布局中的布局。您可以在渲染文档。

Answer 2

您可以通过以下方式指定该特定控制器或应用程序控制器中的整个应用程序的视图布局：

class SomeController < ApplicationController
  layout :set_layout

  def set_layout
    @user.is_authorized(...) ? "privileged_layout" : "normal_layout"
  end

  ...
end

您可以尝试在此处弄清楚：http://guides.rubyonrails.org/layouts_and_rendering.html#using-render，位于 2.2.12 查找布局下

希望这有帮助 = ）

Answer 3

您只需在控制器末尾手动调用 render 方法即可操作：

if @privileged
    render :action => 'show_privileged'
else
    render :action => 'show'
end

这将渲染 app/views/myview/show_privileged.html.erb 或 app/views/myview/show.html.erb。或者，您可以使用 :template 选项为 render 方法提供显式模板文件。

Answer 4

如果这是您的应用程序中唯一一个您可以在各处使用 if/else 的控制器，那可能没问题。如果你开始到处做这种类型的逻辑，那应该告诉你你一次做的太多了。

您接受的答案（很好并且有效！）具有不同的布局和不同的视图，对我来说，这表明控制器做得太多 - 我会将其拆分为管理控制器。

Answer 5

您应该将管理操作放在管理命名空间中并在那里进行限制。在你的控制器目录中创建一个名为 admin 的目录，并在其中添加一个 _application_controller.rb_ ：

class Admin::ApplicationController < ApplicationController
  before_filter :check_authorized

  private
    def check_authorized?
      if !logged_in? || !current_user.admin?
        flash[:notice] = "You've been very bad. Go away.
        redirect_to root_path
      end
    end
 end

现在你可以将控制器放入这个命名空间中，并让它们也继承自 Admin::ApplicationController 。