¿Por qué el "usuario_actual" de Devise no está disponible en la capa del modelo?

Question

Hay muchas publicaciones sobre Devise y la falta de disponibilidad de "current_user" para su uso en modelos. Hay numerosas opciones publicadas aquí y en otros lugares. Sin embargo, no he encontrado la respuesta al "por qué" en ninguna de las publicaciones. ¿Es esto un problema de seguridad? Si no, ¿por qué?

Answer 1

Como no tiene acceso a una variable de sesión dentro de un modelo, no es un problema de diseño o algo relacionado con la seguridad. Está relacionado con el patrón MVC utilizado en Rails.