将用户设置为他们自己的视图/关联

Question

我正在使用设计进行身份验证，并在用户（has_many :products）和产品模型（belongs_to :user）之间建立关联。

我的路线文件

resources :users do 
    resources :products 
end 

现在是什么情况，id为3的用户在/users/3/products也可以看到最新的/users/4/products。我想限制这一点。我不想/users/3/products能够看到什么在/users/4/products等（不是特定于这两个用户，但为所有）。我该怎么做 ？我应该有一个用户控制器吗？我现在没有。如果我有控制器，我该怎么做？我在想也许重定向它？

感谢

Answer 1

你可以在你的产品控制器添加before_filter：

class ProductsController < ApplicationController 
    before_filter :user_is_current_user 
    ... 
    private 

    def user_is_current_user 
    unless current_user.id == params[:user_id] 
     flash[:notice] = "You may only view your own products." 
     redirect_to root_path 
    end 
    end 
end 

此外，在产品的控制，你可以只检索产品属于current_user：

def index 
    @products = current_user.products # will fetch all products with a user_id matching the current user's 
end 

如果你使用上述你不需要在URL中的用户ID，你可以使用路径/users/products或只是/products。