ruby-on-rails-3 - 是否可以阻止 Rails 为控制器中未定义的操作呈现视图？

Question

在这个问题之后，我想知道是否有办法覆盖新的 rails 行为。我遇到了一个被遗忘的视图的安全问题，尽管该操作未在我的控制器中定义，但它突然暴露出来。我认为最好阻止 Rails 呈现那些未定义的操作，然后清理我未使用的视图。

Answer 1

更改该控制器的路由以不路由到这些操作。

resources :users, :except => [:index, :destroy]
resources :sessions, :only => [:new, :create, :destroy]

即使视图存在，这些路由也将变得不可路由，然后您可以根据需要处理视图。