は、現在

Question

を管理しているときに、ユーザーの編集ページにアクセスし、自分のユーザーコントローラの私の編集アクションはとても似ている：私は自分のユーザープロファイルにアクセスする場合

def edit 
    @user = User.find(params[:id]) 
    end 

これは動作します。しかし、他のユーザーのユーザープロフィールにアクセスしたい場合、これは機能しません。これをどのように変更する必要がありますか？

Answer 1

現在のユーザーが自分のプロファイルにアクセスしようとしているかどうかを確認する前にアクションcheck_right_userを追加します。

before_action :check_admin, only: [:edit, :update, :destroy] 


def check_admin 
    unless current_user.admin? 
    redirect_to root_path, alert: "You're not authorized" 
    end 
end 

私はあなたのuserモデルであなたのapplication_controllerまたはusers_controllerとadminフィールドで定義current_user方法を持っていると仮定します。