ruby-on-rails - 如何允许创作者使用 Devise on Rails3 销毁自己的记录

Question

当用户登录时，只有创建记录的用户才能销毁自己的记录。我应该在下面的代码中添加什么？

  def destroy

    @topic = Topic.find(params[:id])
    @topic.destroy
    flash[:notice] = "topic deleted!"

  end

Answer 1

您正在寻找的不是真正的设计，而是像CanCan这样的授权解决方案。

Devise 只能对用户进行身份验证并验证他们是否已登录并处于活动状态。您需要的是一种确定用户是否有权删除此主题的方法。

您当然可以像这样滚动自己：

  def destroy
    @topic = Topic.find(params[:id])
    if @topic.user_id == current_user.id
      @topic.destroy
      flash[:notice] = "topic deleted!"
    else
      flash[:error] = "not allowed"
    end
  end

（代码假设您belongs_to :creator, :class_name => :user在主题中设置了关联。但您明白了）。

但是使用像CanCan这样的东西会让你的生活变得更轻松，并且会将代码简化为如下所示：

  def destroy
    @topic = Topic.find(params[:id])
    authorize! :destroy, @topic
    @topic.destroy
    flash[:notice] = "topic deleted!"
  end

使用您的能力文件（请参阅定义能力）设置如下：

can :manage, Topic, :owner_id => user.id