设计中的嵌套资源

时间:2014-12-30 21:38:01

标签: ruby-on-rails ruby devise nested-routes

我是rails的新手,我想在路线和正确的路由逻辑上提出一些建议。我正在开发一个非常简单的应用程序,用户可以在其中发布列表用户(设计模型)has_many列表,列表属于用户。我的列表中有一个user_id:整数。当用户成功登录后,我希望他们在相应的路由页面上看到他们的列表。我创建了嵌套路由,如下所示:

devise_for :users, :paths => 'users'

resource :users do
  resource :lists
end

这是我的佣金路线的输出

new_user_session GET    /users/sign_in(.:format)       devise/sessions#new
            user_session POST   /users/sign_in(.:format)       devise/sessions#create
    destroy_user_session DELETE /users/sign_out(.:format)      devise/sessions#destroy
           user_password POST   /users/password(.:format)      devise/passwords#create
       new_user_password GET    /users/password/new(.:format)  devise/passwords#new
      edit_user_password GET    /users/password/edit(.:format) devise/passwords#edit
                         PATCH  /users/password(.:format)      devise/passwords#update
                         PUT    /users/password(.:format)      devise/passwords#update
cancel_user_registration GET    /users/cancel(.:format)        devise/registrations#cancel
       user_registration POST   /users(.:format)               devise/registrations#create
   new_user_registration GET    /users/sign_up(.:format)       devise/registrations#new
  edit_user_registration GET    /users/edit(.:format)          devise/registrations#edit
                         PATCH  /users(.:format)               devise/registrations#update
                         PUT    /users(.:format)               devise/registrations#update
                         DELETE /users(.:format)               devise/registrations#destroy
             users_lists POST   /users/lists(.:format)         lists#create
         new_users_lists GET    /users/lists/new(.:format)     lists#new
        edit_users_lists GET    /users/lists/edit(.:format)    lists#edit
                         GET    /users/lists(.:format)         lists#show
                         PATCH  /users/lists(.:format)         lists#update
                         PUT    /users/lists(.:format)         lists#update
                         DELETE /users/lists(.:format)         lists#destroy
                   users POST   /users(.:format)               users#create
               new_users GET    /users/new(.:format)           users#new
              edit_users GET    /users/edit(.:format)          users#edit
                         GET    /users(.:format)               users#show
                         PATCH  /users(.:format)               users#update
                         PUT    /users(.:format)               users#update
                         DELETE /users(.:format)               users#destroy
                    root GET    /                              static_pages#home

我如何让路线实现这一目标:

/users/:user_id/lists(.:format)

这也是确保用户只能访问其列表的步骤。

3 个答案:

答案 0 :(得分:2)

您应该使用resources方法而不是resource

resources :users do
  resources :lists
end

看看这个Rails Guides article它包含了解释的好例子。

为此:

  

这也是确保用户只能访问其列表的步骤。

您可以使用devise's helper methods之一:current_user

current_user.lists

UPD:但我认为将列表创建为单独的(非嵌套的)资源更容易。像这样:

# config/routes.rb
Rails.application.routes.draw do
  # ...
  resources :lists
end

# app/controllers/lists_controller.rb
class ListsController < ApplicationController
  before_action :authenticate_user!

  def index
    @lists = current_user.lists
  end
end

因此,在/lists路径上,某些用户只能访问自己的列表。那就是它。

答案 1 :(得分:1)

您可能希望复数列表资源并使用户资源变为单数:

resource :user do
  resources :lists
end

对于第二部分,只需根据您需要的当前用户加载列表

@lists = current_user.lists

答案 2 :(得分:1)

我认为你可以这样做:

resources :users do resources :lists end 关键是多元化。

Here是指向该部分文档的链接

我会使用像cancancan或pundit这样的授权来控制用户可以看到或看不到的列表。 希望有所帮助!