Rails - Restringir os utilizadores de seguir-se
-
20-12-2019 - |
Pergunta
Eu tenho um sistema que se segue e eu gostaria de restringir os usuários a ação do controlador 'seguir' se o params[:id]
é o mesmo que o utilizador actual.
Eu uso cancancan (até uma data cancan gem) para fazer o meu autorizações de trabalho.
controladores/users_controller.rb
def follow
Followership.create(leader_id: params[:id], follower_id: current_user.id)
...
end
modelos/usuário.rb
class User < ActiveRecord::Base
has_many :followers, :class_name => 'Followership', dependent: :destroy
has_many :followed_by, :class_name => 'Followership', dependent: :destroy
...
end
modelos/followership.rb
class Followership < ActiveRecord::Base
belongs_to :leader, :class_name => 'User'
belongs_to :follower, :class_name => 'User'
...
end
Solução
Adicionar uma validação no seu Followship
modelo:
class Followership < ActiveRecord::Base
belongs_to :leader, :class_name => 'User'
belongs_to :follower, :class_name => 'User'
validate :doesnt_follow_self
private
def doesnt_follow_self
errors.add(:base, 'You can\'t follow yourself') if leader == follower
end
end
Outras dicas
Talvez você pode usar uma validação:
#app/models/followership.rb
Class FollowerShip < ActiveRecord::Base
include ActiveModel::Validations
...
validates_with FollowValidator
end
#app/validators/follow_validator.rb
class FollowValidator < ActiveModel::Validator
def validate(record)
if record.leader_id == record.follower_id
record.errors[:leader_id] << "Sorry, you can't follow yourself!"
end
end
end
Eu estava a meio caminho da escrita deste, quando @BroiStatse
postado
Licenciado em: CC-BY-SA com atribuição
Não afiliado a StackOverflow