当前位置：文江博客话题详情

Ruby on Rails 2.3.8：有没有办法使每个控制器的销毁操作仅在满足条件时发生？

发布于 2024-11-19 18:15:50 字数 181 浏览 1 评论 0原文

目前，在我的应用程序中，我发现如果您拦截要执行删除命令的数据包，您可以将 ID 更改为任何 id，并且该对象将被删除，无论它是否属于创建它的人或不是。

所以，我的问题是，有没有办法以某种方式对销毁/删除的工作方式进行全局修改，以便 current_user 必须拥有要删除的项目（或任何其他条件，因为许多应用程序比简单的用户所有权）

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

灵芸 2024-11-26 18:15:50

为销毁行动制定全球规则并不是一个好主意。最简单的方法是，您只需要检查控制器中的访问权限：

class MyController < ApplicationController
  before_filter :access, :only => [:edit, :update, :destroy]

  ...

  private
  def access
    my_object = MyObject.find(params[:id])
    unless logged_in? && my_object.user == current_user
      render :template => "/error/401.html.erb", :status => 401
    end
  end
end

您还应该查看 CanCan gem

It is not a good idea to write global rule for destroy action. In the simplest way you just need to check access in your controllers:

class MyController < ApplicationController
  before_filter :access, :only => [:edit, :update, :destroy]

  ...

  private
  def access
    my_object = MyObject.find(params[:id])
    unless logged_in? && my_object.user == current_user
      render :template => "/error/401.html.erb", :status => 401
    end
  end
end

Also you should look into CanCan gem

回复收藏 0 原文

~没有更多了~