ログイン後にUser＃showページにリダイレクトするときに問題が発生しました。

Question

私は私の認証システムにdeviseを使用しています。メインページにはログイン画面があり、ユーザを作成して完全にログインします。しかし、ログインした後は、インデックスページに戻りますが、実際のユーザーのページ、つまりlocalhost：3000/user/1にリダイレクトします。このページは、ログインしているユーザーのみが閲覧できるようにしたい、IE：他のユーザーは他のユーザーのプロファイルを表示できません。誰かがlocalhost：3000/user/2と言うように移動しようとすると、ログイン画面が表示され、そのユーザーと一致する必要があります。

私はこれは複雑な質問ですが、どんな助けも役に立つと思います。

Answer 1

あなたが私に説明していることは、あなたが認証と認可を混ぜているように思えます。あなたがユーザー/ユーザー/ 1 /ユーザー/ 2にアクセスすることを許可するかどうかを判断するのは、承認の対象であるかどうかを判断するためです。

認証は「あなたがあなたが言う人ですか？」と判断するプロセスですが、認可は「あなたがどこに行きたいのですか」を決定するプロセスです。

これまでのところ、あなたは認証のための工夫使用している、とあなたは完全な承認ルートを移動したくない場合は、（私の好みはカンカンです。）別のgem for Authorizationをつかんで

を見てみたいと思うでしょう（私はそれに反対したいと思いますが...）あなたはcurrent_user_id == id_from_the_urlかどうかを確認するには、ユーザコントローラのbefore_filterでチェックを行うことができます。

、ログイン後にリダイレクトするために、あなたがこのようになります工夫フックafter_sign_in_path_forを使用したいと思う：

class ApplicationController < ActionController::Base 
    def after_sign_in_path_for(resource) 
     return user_path(resource) 
    end 
end 

出典：https://github.com/plataformatec/devise/wiki/How-To:-Redirect-to-a-specific-page-on-successful-sign-in