我如何使我的項目功能依賴ie user_id

Question

@item = Item.find（params [：id]），但這返回一個值，這對我所有的登錄用戶，但我希望它基於登錄用戶的身份證號碼

Answer 1

我在理解您的問題時遇到了一些麻煩，所以如果我錯誤地解釋了您的問題，我很抱歉。

您正在尋找一種方法將搜索限制爲僅屬於當前登錄用戶的項目？

這首先需要像這樣的項目和用戶，東西之間的關聯：

class User < ActiveRecord::Base 
    has_many :items 
end 

class Item < ActiveRecord::Base 
    belongs_to :user 
end 

然後，假設您可以訪問當前登錄的使用current_user用戶，您可以將搜索範圍限制，像這樣：

@item = current_user.items.find(params[:id]) 

編輯：如果您有存儲在會話session[:user_id] user_ID的，那麼你就可以做到以下幾點：

@user = User.find(session[:user_id]) 
@item = @user.items.find(params[:id]) 

無論哪種方式，過程都是相同的：以有效的用戶對象開始，並使用項目關係將範圍限制爲與該用戶關聯的項目。

稍微偏離主題，您可能希望避免將user_id直接存儲在會話中，因爲它可能很容易被欺騙，從而允許不必要的訪問（但這會成爲另一個問題的對話）。