使用 Rails 进行 authlogic 和 ajax 就地编辑，还有路由问题

Question

我正在尝试使用 Authlogic 来保护页面上的一些编辑器字段。我已经保护了控制器中的所有方法，但看起来 in_place_editor 正在调用一些奇怪的生成的东西，这些东西甚至没有出现在我的路线中，例如“/quotes/set_quote_text/1”。第一，是否有一个网站可以详细介绍这些“秘密”路线？或者这是我不知道的就地编辑添加的内容？当我显示所有路线时它甚至没有显示，这有点令人不安。

假设我确实发现了这一点，我不知道如何保护控制器中不是方法的东西。我可以保护整条路线吗？

另一个问题是，即使我确实限制了更新路线，就地编辑器字段也会呈现所有内容。我想做到这一点的方法是创建一个助手，它将根据用户是否登录来呈现适当的版本。我只是不确定我要检查什么来查看某人是否登录，因为我一直在控制器中完成这一切...此外，提示：部分​​是否仅呈现两个版本之一部分取决于登录状态，还是有其他方法可以做到这一点？

谢谢！

Answer 1

默认情况下，Rails 包含以下路由：

map.connect ':controller/:action/:id'
map.connect ':controller/:action/:id.:format'

此外，您可能知道，所有公共控制器方法都充当控制器操作。

考虑以下控制器：

class SampleController < ActionController::Base
  def test
    render :text => "text"
  end
end

因此，使用默认路由，/sample/test 将调用 SampleController#test

另外值得了解的是 in_place_edit_for(object, attribute, options = {}) 在控制器上定义了一个名为 set_#{object}_#{attribute} 的新方法。在您的例子中，这是set_quote_text。

回答您的问题：

• 为什么该路线没有显示在 rake 路线中：
  几乎可以肯定，这是因为它使用了我在开始时谈到的默认路由。我经常删除这些路由，以便只使用我明确定义的路由。
• 如何保护 in_place_edit 操作？：
  现在您知道了操作的名称，您可以将其添加到受保护操作列表中。我假设您有类似 before_filter :authentication_required, :only => 的内容LIST_OF_ACTIONS_REQUIRING_AUTHENTICATION。然而，比这更安全的是使用 except 并提供您不想保护的所有操作的列表：before_filter :authentication_required, : except => LIST_OF_ACTIONS_THAT_DON'T_REQUIRE_AUTHENTICATION

希望这就是您所需要的。