Railsのルートにセキュリティを追加する

Question

Rails 2では、ユーザーがid＃を変更して他のオブジェクトにアクセスするのを防ぐ方法を教えてください。例えば

：

website.com/users/1231/edit 

私は1231を変更し、別のアカウントにアクセスしてからユーザーを防ぐにはどうすればよいですか？

Answer 1

コントローラでbefore_filterを使用してください。

class Users < ApplicationController 
    before_filter :require_user, :only => [:show] 

    private 

    def require_user 
    @user = User.find_by_id(params[:id]) 
    redirect_to root_url if @user.nil? 
    end 

end 

Answer 2

@user = User.find params[:id] 
redirect_to :back unless current_user == @user 

Answer 3

カンカンやイージスのような権限チェックの宝石を使用してください。両方とも、すべてのコントローラのすべてのメソッドにパーミッションチェックを自動的に追加するという規則があります。