Direkten URL-Zugriff auf Rails Controller-Methoden verhindern

Question

Ich habe eine bestimmte Rails-Controller-Methode, die einige JSON zurückgibt, wenn ich eine JavaScript-AJAX-Anfrage im Front-End.

Ich möchte jedoch verhindern, dass Benutzer die URL direkt eingeben, die den JSON anzeigt, den die Methode zurückgibt. Ich möchte auch noch meine Ajax-Anfragen durchführen können. Wie kann ich das einfach machen? Vielen Dank!!

Answer 1

Nur ein Gedanke ... Sie könnten etwas Brauch in Ihrem respond_to Block für HTML-Anfragen.

Oder vielleicht Ihre html.erb Vorlage mit diesem Namen könnte nur eine Art von Zugriff verweigert Nachricht anzeigen. Dann würden Sie nur dieses:

respond_to do |format| 
    format.html 
    format.js { render :json => @obj } 
end 

Answer 2

In Ihrer routes.rb können Sie hinzufügen: via =>: posten, damit Ihre URL nur POST-Anfragen akzeptiert. Siehe "HTTP Verb Constraints" unter http://guides.rubyonrails.org/routing.html

Answer 3

Sie Ihre Aktion wickeln konnte mit

if request.xhr? 
     ... 
    end 

Answer 4

Der respond_to Filter in rails3 Controller ist ziemlich süß.

YourJsonController < ApplicationController 

    respond_to :json 

    def index 
    #non-json requests will receive a 406 error 
    end 

end