Railstutorial.org 中的 SessionsHelper：帮助程序应该是视图中不需要的代码的通用模块吗？

Question

Railstutorial.org 有一个让我觉得有点奇怪的建议。

它建议使用此代码：

class ApplicationController < ActionController::Base 
  protect_from_forgery 
  include SessionsHelper 
end 

include SessionsHelper使得是的，可以从 ApplicationController 获取这些方法，但它也使它们在任何视图中都可用。我知道身份验证/授权是跨领域的，但这真的是最好的地方吗？

在我看来，这个范围可能太宽泛了。将实现例如有条件重定向的 before_filter 的代码（如railstutorial.org 示例所做的那样）放入更常见的包含视图助手的模块中似乎令人惊讶。

视图中不严格需要的功能是否可以更好地放置在 ApplicationController 或其他地方？

或者我只是想太多了？

Answer 1

确实，你的感觉是对的。

我会以另一种方式实现这一点：将函数 sign_in 和 current_user 添加到 ApplicationController （或者如果您确实想要：在单独的模块中在 lib 中定义并包含它），然后确保 current_user 方法在视图中可用。

简而言之：

class ApplicationController

  helper_method :current_user

  def sign_in

  end

  def current_user
    @current_user ||= user_from_remember_token
  end
end

当然，如果您要在 ApplicationController 中放置大量代码，它可能会变得混乱。在这种情况下，我将创建一个文件 lib\session_management.rb:

module SessionManagement
  def self.included(base)
    base.helper_method :current_user
  end

  def sign_in
    ..
  end

  def current_user
    ..
  end
end

在你的控制器中你可以编写：

class ApplicationController
  include SessionManagement
end

Answer 2

他们似乎利用了这样一个事实：在 Rails 中，助手只是 ruby​​ 模块。

在我看来，将控制器之间共享的行为放置在模块中是一个很好的做法。另一方面，将其放入 Helper 中可能会产生误导，我会避免这样做。将其放置在“标准”模块中。

Answer 3

这是一个哲学问题，与质疑脚手架中提供的 REST 方法以及脚手架是否值得拥有的争论处于同一水平。您必须考虑到这样一个事实：RailsTutorial.org 中的教程书是一本入门级的 Rails 指导指南。因此，就其所服务的目的而言，我认为它完成了工作。

但是，是否有更好的地方可以放置跨控制器和视图所需的代码？是的，有。

• 有些人可能会遵循 Michael Hartl 的 Railstutorial 形式，并将整个 SessionHelper 包含到 ApplicationController 中。
• 其他人可能决定仅公开视图所需的基本帮助程序，即 sign_in >、sign_out、current_user 等。
• 我看到有人建议将此类代码放在 /lib 目录中并在需要的地方包含它。

都是可行的选择。无论您选择哪一个，对于性能来说可能并不那么重要，因为 Ruby 必须解析您想要从中调用（或包含）类、模块或方法的文件。所发生的情况是，在类中执行任何代码之前，Ruby 会遍历整个类一次以了解其中的内容。这一切都取决于人们的需求和应用程序的设计

Answer 4

FWIW，我将当前用户存储在 User 类中：

class User < ActiveRecord::Base
  cattr_accessor :current
  ...
end

这可以在所有 3 个 MVC 层中引用；它在控制器中的设置如下（当然，在登录时也同样如此）：

def set_current_user
  User.current = (session[:user_id]) ? User.find_by_id(session[:user_id]) : nil
end

除此之外，这允许我在 ActiveRecord 级别拥有捕获当前用户的审核日志（如果适用）。