防止從執行

Question

爲了防止行動從在一個Rails應用程序，除非認證的一些控制器執行在軌發動機內的控制器的操作，您可以使用

before_filter :validate_user, :only => [:create, :update] 

這將防止創建和更新，除非正在執行一個授權用戶正在嘗試它。如果創建和更新的動作位於軌道引擎中的控制器中，則不起作用。

你如何有條件地阻止在軌道引擎內的控制器上執行動作？

Answer 1

如果有問題的validate_user方法返回false，則過濾器鏈將暫停並且不執行操作。

的典型模式是這樣的：

def validate_user 
    unless (...valid_conditions...) 
    flash[:error] = "You're not logged in." 
    redirect_to(login_path) 
    return false 
    end 
end 

你可以做任何你停止過濾器鏈之前想要的，但最好你redirect或render東西第一。