条件“attr_accessible”在 Ruby on Rails 中使用 ActiveResource

Question

我有两个 RoR3 应用程序：

• http://users.domain.local
• http://profiles.domain.local

我创建了“users/models/profile.rb” ：

class Profile < ActiveResource::Base
  self.site = "http://profiles.domain.local"
end

在“profiles/models/profile.rb”中，我有：

attr_accessible :name

我的配置文件的 SQL 表包含以下列：

• id
• name
• user_id

因此，如果我运行 Profile.create(:name => "test_name") a新的配置文件将在 http://profiles.domain.local 中创建，名称为“test_name”。

出于明显的安全原因，我不想访问“user_id”属性，但我需要在从“用户”应用程序创建配置文件时设置该属性。

我尝试了很多方法来做到这一点，但我找不到简单的解决方案。也许，可以在“profile”应用程序的“attr_accessible”附近使用 if 语句来填充来自“user”应用程序的请求。

有人可以帮助我吗？

Answer 1

您可以尝试类似 Amazon Web Services 所做的事情：对每个请求使用一个非常长的、随机生成的密钥。检查您的个人资料应用程序中的密钥是否正确，如果正确，请更新属性。

Answer 2

解决方案：不要简单地使用 Profile.create，而是使用关联构建器。保护 user_id 属性并使用 user.profiles.create!(params[:profile]) 让它自动设置配置文件的 user_id 字段无论user 对象是什么。