Rails在用戶組的基礎上限制/更改視圖

Question

我有一個120人的辦公室，分成組。當他們登錄到我的應用程序時，他們每個人都需要提供與他們的組相關的文檔，但可以訪問所有人。

我可以在前端格式化這個信息，但我想我應該通過控制器變量來做到這一點。

這是什麼約定？

我應該通過@documents = Documents.where(group: user.group)來設置@documents，還是通過在前端對JS進行過濾？

請指教！

Answer 1

您最好在服務器端進行排隊。這有兩個重要的原因。

第一個是效率。如果有許多文件，將它們發送給每個客戶將會產生問題。

第二個原因是安全性。如果您需要不同的組對文檔具有不同的訪問級別，則不應將所有文檔發送給所有客戶端。

我也認爲這樣你會獲得更多的可伸縮性。