ログインしたユーザーにアクセスする方法3

Question

Rails 3のログインシステムを作成しようとしています。ここでは、ビューからだけでなくコントローラ/モデルレベルからログインしたユーザーにアクセスできます。その理由は、ログインしているユーザーがログインしていないユーザーとは異なる機能を実行できる権限システムに応じて機能を調整したいからです。

これまではrailstutorial.com, chapter 9からログインシステムを実装しようとしました。

私はログインシステムをビューからのみ使用すると機能します。しかし、コントローラを介してシステムを使用しようとすると、エラーundefined method 'cookie_jar' for nil:NilClassが発生します。

ログインしているユーザーをコントローラから識別できる認証システムを作成するための支援やベストプラクティスをご利用いただきありがとうございます。

Answer 1

ここでの最良のアドバイスはおそらく「しない」ことです。認証システムが必要な場合は、Deviseのようなものを使用してください。悪意のある人が入ることができないように多くの時間と労力を費やしています。

異なるユーザーに異なる機能を実行させたい場合は、そのためには、cancanまたはACL

のようなものがほしいと思っています。そして、ログインしたユーザーにモデルレベルでアクセスしたいのですか？ここでも、ベストプラクティスは「しない」です。モデルは、現在ログインしているユーザーに関心がないはずです。つまり、コントローラの問題です。

（つまり、ルールが壊れることがあります。たとえば、監査証跡を作成していて、変更したユーザーに関する情報を保存する必要がある場合、現在ログインしているユーザーをモデルに渡すなど最良の答え....）

そして、あなたは本当に、本当に最初からすべてをしたい場合は、最終的に、this railscast

Answer 2

を見てみrailscastエピソードで述べたように、非常に簡単な方法はそれを行うことです：http://railscasts.com/episodes/20-restricting-access 画面のキャストで説明したように、プラグインacts as authenticated（http://www.railsrocket.com/acts_as_authenticated-plugin）をすべてのあなたのユーザーモデルのニーズ。

Answer 3

すべてがチュートリアルに従って行われた場合は、コントローラとビューの両方からcurrent_userを取得できるはずです。 Ryan Batesによるasciicasts.comの認証に関する別のチュートリアルもあります。実際にRailsを起動している場合は、それを調べることができますが、実際のアプリケーションでは、完全にテストされ、常に進化しているDeviseまたはAuthLogicを使用することを強くお勧めします。