Haciendo referencia al usuario actual en Ruby on Rails

Question

Así que he usado la lógica en el "Railscast" de "autenticación desde cero" en http://railscasts.com/episodes/250-authentication-from-scratch y parece que funciona y puedo guardar un mensaje "Ha iniciado sesión como ..." en la parte superior de la página.

Pero si quiero hacer algo como registrar quién envió una publicación, he topado con un pequeño muro.

No quiero enviarlo a través de un campo oculto en el nuevo formulario de publicación, porque creo que hay problemas de seguridad con eso.

No quiero utilizar la lógica "pertenece a" en el tutorial de rieles al http://ruby.railstutorial.org/ruby-on-rails-tutorial-book porque aunque técnicamente funcionaría aquí, podría en el futuro necesitar registrar quién creó una entrada donde la relación "pertenece a" no existe

Lo que intenté hacer fue crear una llamada a la función "antes de guardar" en mi modelo de publicación que asigna un valor "created_by", pero supongo que los modelos no pueden acceder al usuario actual que se creó según la autenticación de transmisión de rieles.

Así que ahora no tengo ni idea de cómo hacer algo como esto.

EDITAR: Nuevo en Ruby, nuevo en ERD, todo eso, pero lo que quiero decir con pertenecer a la relación no existe es si hubiera, digamos, un sistema de clasificación de publicaciones, cada calificación pertenecería a una publicación . Pero también me gustaría registrar quién envió cada calificación.

Answer 1

Si entiendo bien el problema que tiene es el hecho de que no puede ver qué usuario está utilizando actualmente Loggen método current_user ayudante en su modelo, sólo puede establecer el atributo created_by del poste en el controlador Post antes de guardar él, algo así como:

def create 
    @post = Post.new(params[:post]) 
    @post.created_by = current_user.id 
    if @post.save 
    redirect_to whereyouwant_url, :notice => "Post successfully created" 
    else 
    render "new" 
    end 
end 

Answer 2

Ok, no está seguro de lo que las complicaciones existe, pero aquí va:

por lo addind un belongs_to hace que el mensaje tiene un campo llamado user_id que es una clave externa para la identificación del usuario. si agrega un creado por, esto haría lo mismo, excepto que tendría que programar la actualización y deshacerse de usted mismo. Creo que esta es probablemente la mejor manera de obtener esta funcionalidad, y solo tendrías que agregarla más adelante a las partes que no la tienen, pero los rieles hacen que sea más fácil.

class User < ActiveRecord::Base 
    has_many :posts 
end 

class Post < ActiveRecord::Base 
    belongs_to :user, :as => :created_by 
end 



post.created_by 
user.posts 

le dará acceso a ese usuario, y es que este es equivalente a usar lo que hablaron, excepto los carriles haría su magia y añadir métodos para usted.

EDITAR: si esto no funciona para usted, lo siento, su pregunta no era clara sobre por qué necesitaba ciertas cosas, pero siempre puede agregar pertenece a la relación bastante fácil, eso es lo que yo recomendaría.

Answer 3

(alternativa a Giambelluca respuesta '' xoen Aldo)

Creo que se debe utilizar una relación belongs_to según ha explicado Loosecannon, pero si realmente no quiere, añadir el método siguiente en su clase User:

def new_post(params) 
    post = Post.new(params) 
    post.created_by = id 
    post 
end 

y en su controlador:

def create 
    @post = current_user.new_post(params[:post]) 
    if @post.save 
    redirect_to @post, notice: 'Post successfully created' 
    else 
    render 'new' 
    end 
end