Nur eingeloggten/aktuellen Benutzern erlauben, ihren eigenen Beitrag zu bearbeiten

Question

Ich habe eine Tabelle mit Post, in der sich Benutzer in der Anwendung einloggen und einen Artikel posten können. Im Idealfall möchte ich, dass Benutzer nur ihren Post und keinen anderen bearbeiten. Bisher habe ich es so, dass Benutzer Beiträge bearbeiten, aber auch andere bearbeiten können.

Dies ist, was ich glaube, ich brauche von index.html.erb Datei reparieren lassen:

<td><%= review.review %> (<% if current_user%><%= link_to 'Edit', edit_review_path(review)%><%end%>)</td> 

Answer 1

Sie so etwas wie verwenden:

<% if user_signed_in? && current_user.id == @review.user_id %> 

Welche sagen, prüfen, ob der Benutzer ist bereits angemeldet, und überprüfen Sie, ob die current_user der Besitzer der review ist, überprüfen Sie die current_user ID und die id vom Besitzer einer solchen Überprüfung.

So können Sie versuchen:

<td> 
    <%= review.review %> 
    <% if user_signed_in && current_user.id == review.user_id %> 
    <%= link_to 'Edit', edit_review_path(review) %> 
    <% end %> 
</td> 

Sie können auch eine Methode erstellen ein als before_action verwenden für das Spiel zwischen dem current_user und dem Eigentümer des review zu überprüfen, aber ich denke, die Ansicht „Validierung“ könnte genug sein.