我是rails的新手,我想在路线和正确的路由逻辑上提出一些建议。我正在开发一个非常简单的应用程序,用户可以在其中发布列表用户(设计模型)has_many列表,列表属于用户。我的列表中有一个user_id:整数。当用户成功登录后,我希望他们在相应的路由页面上看到他们的列表。我创建了嵌套路由,如下所示:
devise_for :users, :paths => 'users'
resource :users do
resource :lists
end
这是我的佣金路线的输出
new_user_session GET /users/sign_in(.:format) devise/sessions#new
user_session POST /users/sign_in(.:format) devise/sessions#create
destroy_user_session DELETE /users/sign_out(.:format) devise/sessions#destroy
user_password POST /users/password(.:format) devise/passwords#create
new_user_password GET /users/password/new(.:format) devise/passwords#new
edit_user_password GET /users/password/edit(.:format) devise/passwords#edit
PATCH /users/password(.:format) devise/passwords#update
PUT /users/password(.:format) devise/passwords#update
cancel_user_registration GET /users/cancel(.:format) devise/registrations#cancel
user_registration POST /users(.:format) devise/registrations#create
new_user_registration GET /users/sign_up(.:format) devise/registrations#new
edit_user_registration GET /users/edit(.:format) devise/registrations#edit
PATCH /users(.:format) devise/registrations#update
PUT /users(.:format) devise/registrations#update
DELETE /users(.:format) devise/registrations#destroy
users_lists POST /users/lists(.:format) lists#create
new_users_lists GET /users/lists/new(.:format) lists#new
edit_users_lists GET /users/lists/edit(.:format) lists#edit
GET /users/lists(.:format) lists#show
PATCH /users/lists(.:format) lists#update
PUT /users/lists(.:format) lists#update
DELETE /users/lists(.:format) lists#destroy
users POST /users(.:format) users#create
new_users GET /users/new(.:format) users#new
edit_users GET /users/edit(.:format) users#edit
GET /users(.:format) users#show
PATCH /users(.:format) users#update
PUT /users(.:format) users#update
DELETE /users(.:format) users#destroy
root GET / static_pages#home
我如何让路线实现这一目标:
/users/:user_id/lists(.:format)
这也是确保用户只能访问其列表的步骤。
答案 0 :(得分:2)
您应该使用resources
方法而不是resource
:
resources :users do
resources :lists
end
看看这个Rails Guides article它包含了解释的好例子。
为此:
这也是确保用户只能访问其列表的步骤。
您可以使用devise's helper methods之一:current_user
:
current_user.lists
UPD:但我认为将列表创建为单独的(非嵌套的)资源更容易。像这样:
# config/routes.rb
Rails.application.routes.draw do
# ...
resources :lists
end
# app/controllers/lists_controller.rb
class ListsController < ApplicationController
before_action :authenticate_user!
def index
@lists = current_user.lists
end
end
因此,在/lists
路径上,某些用户只能访问自己的列表。那就是它。
答案 1 :(得分:1)
您可能希望复数列表资源并使用户资源变为单数:
resource :user do
resources :lists
end
对于第二部分,只需根据您需要的当前用户加载列表
@lists = current_user.lists
答案 2 :(得分:1)
我认为你可以这样做:
resources :users do
resources :lists
end
关键是多元化。
Here是指向该部分文档的链接
我会使用像cancancan或pundit这样的授权来控制用户可以看到或看不到的列表。 希望有所帮助!