コントローラで定義されていないアクションのレンダリングをRailsで停止することはできますか？

Question

this questionに続いて、新しいレールの動作を無効にする方法があるかどうかを知りたいと思います。私は、忘れられたビューでセキュリティ問題にぶつかります。私のコントローラにアクションが定義されていなくても、それは突然表示されました。 Railsがこれらの定義されていないアクションをレンダリングするのをやめ、その後は未使用のビューを消去する方が良いと思います。

Answer 1

そのコントローラのルートを変更して、それらのアクションにルーティングしないようにします。

resources :users, :except => [:index, :destroy] 
resources :sessions, :only => [:new, :create, :destroy] 

これらのルートは、ビューが存在してもルーティング不可能になり、必要に応じてビューを処理できます。