Исправление недопустимых маршрутов ресурсов в Rails

Question

Одна вещь, которую я заметил при работе с вложенными маршрутами ресурсов в Rails, заключается в том, что технически возможно, чтобы пользователь мог посетить маршрут, где существует дочерний ресурс (и поэтому отображается правильно), но идентификатор для родительского ресурса представляет объект, который фактически не связан с дочерним ресурсом.

Например, на маршруте users/:user_id/post/:id пользователь может ввести маршрут, где :user_id представляет пользователя, который не сделал сообщение, соответствующее :id.

Что было бы лучшим способом исправить это, чтобы, если пользователь посещает неверный URL-адрес, сервер перенаправляет пользователя на правильный URL-адрес?

Я уже поставил код в своих контроллерах, чтобы справиться с этим, но неудобно проверять путь в каждом действии контроллера, а затем перенаправлять пользователя на соответствующий URL-адрес, тем более, что URL-адреса помощников различны для каждого действие.

(edit_user_post_path(@user, @post), new_user_post_path(@user, @post))

Там должен быть лучше, не так ли?

Answer 1

Вы должны иметь before_filter работаете на все запросы, убеждается пользователь является действительным. Если нет, то он выкинет ActiveRecord::RecordNotFound и покажет дружескую 404 страницу.

Затем возьмите сообщение, основанное на пользователе, однако вам нужно, в другом before_filter или непосредственно в действии. Создайте свой почтовый поиск у пользователя. Мой пример ниже демонстрирует это с другим before_filter.

before_filter :find_user_by_user_id 
before_filter :find_post 

def show 
    # Use @post variable here however you need 
end 

private 

def find_user_by_user_id 
    @user = User.find(params[:user_id]) 
end 

def find_post 
    # This assumes you have an association set up as needed 
    @post = @user.posts.where(id: params[:id]).first 

    if @post.nil? 
    # Do whatever you need here 
    end 
end 

Answer 2

Прежде всего, вы должны знать, что ошибка, вызванная ROR, отобразит сообщение «Извините, но страница, которую вы ищете, не существует» в производственной среде.

Для этого меня не волнует. если вы хотите «захватить» сбой и быстро перенаправить в безопасную зону, вам может быть интересно использовать метод rescue.

http://www.simonecarletti.com/blog/2009/12/inside-ruby-on-rails-rescuable-and-rescue_from/

весело