如何使用声明式授权而不总是将用户 ID 保留为 URL 中的参数？

Question

声明性授权似乎需要 params[:id] 进行验证，我想使用 /profile 和 /dashboard 等路径，其中用户存储在会话中而不是 URL 中。但它坏了。关于如何在不破坏宝石本身的情况下做到这一点的任何想法？

Answer 1

声明式授权似乎
需要 params[:id] 来完成它
验证

仅当您依赖 filter_resource_access 在控制器中设置实例变量时，这才是正确的。您可以通过指定filter_access_to来设置自己的授权方案。这允许您设置自己的自定义方法，这些方法可以基于您喜欢的任何内容——会话变量、模型属性等。

简介解释了filter_access_to并给出了一些示例。

Answer 2

如果您的应用程序中有用户，为什么不使用身份验证插件呢？我使用 Restful 身份验证，通过一些工作我就完成了会话管理。对于您的问题，该插件有一个辅助方法 current_user ，可以检索打开会话的用户。

我认为它更好地依赖像 Restful Authentication （或 AuthLogic 像响应#1）这样的插件，而不是实现你的解决方案，但你会更好地了解你的需求；）

Answer 3

我使用 AuthLogic，但据我所知“current_user”无法通过路由访问。

您需要在控制器中检查 params[:id] == "current_user" （作为字符串），然后基于此执行一些逻辑...即：

if params[:id] == "current_user"
  @user_id = current_user.id
else
  @user_id = params[:id]
end
@user = User.find(@user_id)

一个非常简单的示例，但它应该说明类型您需要从自定义路由获取 current_user 的逻辑。您还可以将 current_user 的命名路由映射到它自己的控制器操作，但这不是很 RESTful，并且[很可能]会重复您已经拥有的功能。

Answer 4

使用 devise 这样你就可以获得 current_user 方法。

使用 filter_access_to 而不是 filter_resource_access。