0

这一定是一个很常见的情况，但我无法弄清楚：

我有一个多态评论模型、一个帖子模型和一个用户模型。这是我的关联设置：

class Post < ActiveRecord::Base
  has_many :comments, :as => :commentable
end

class User < ActiveRecord::Base
  has_many :comments
end

class Comment < ActiveRecord::Base
  attr_accessible :content

  belongs_to :commentable, polymorphic: true
  belongs_to :user
end

现在，我不希望 commentable_id 和 user_id 成为 attr_accesible，因为我不希望它们受到批量分配。我知道解决方案是通过关联创建评论，但我怎样才能为这两个关联做到这一点？

编辑：

示例：我在帖子中，我想创建评论。假设我有 user_id。这样做的方法是：

@post.comments.create(user_id: 1, content: "bla bla")

这将起作用，但我必须使评论的 user_id attr_accessible。出于安全原因，我不想这样做......有没有办法以另一种方式关联评论和用户？

感谢所有帮助者！

4

1 回答 1

0

这是您需要的：

user has_many :posts
user has_many :comments, :through :posts

post has_many :comments
post belongs_to :user

comment belongs_to :user
comment belongs_to :post

用户是帖子和评论的共同实体。只有当帖子存在时，用户才能对帖子发表评论（因此用户、评论和帖子之间存在 has_many_through 关系）。我认为其余的关系是不言自明的。

例子：

user.posts.create(<post params>)

user.posts.find(1).comments.create(<comment params>)

user.posts #retrieve all posts
user.posts.find(1).comments #retrieve all comments by a user on the first post

更新

要评论不属于用户的帖子：

post = Post.find(params[:id]) 
user.comments.create(post_id => post.id, <other params>)

更新 2

检索 post 对象以更改基础数据很重要。您可以在您的帖子表中添加一个新列，例如键（生成一个十六进制值），它与帖子的 id 具有一对一的映射关系。您还可以修改路由以显示此键而不是默认的帖子 ID。即，改变

/posts/:id, /posts/:id/edit

至

/posts/:key, /posts/:key/edit

现在，您可以使用 key 检索 post 对象并使用它执行任何您想要的操作。您的用户现在将无法更改 url 来更改帖子 ID。为了使其更健壮，您可以加密密钥（检查crypt gem），在您的路由中显示加密密钥并解密密钥以获取正确的对象。

总而言之，您仍然需要公开一个属性来唯一标识您的帖子对象。

于 2013-10-16T07:32:45.700 回答