Как запретить действия на личной странице пользователя?

Question

[Александр Исаев]

Всем привет) Есть личный профиль пользователя. В этом профиле есть кнопка добавления товара. Не знаю как сделать так, чтобы другие зарегистрированные пользователи не могли добавлять товар на странице чужого профиля? Всю систему аутентификации делал с Devise. Спасибо за помощь)

Answer 1

[Дмитрий Яриков]

Если я правильно понял вопрос, то тебе нужна авторизация в приложении. А для этого в рельсах есть два замечательных гема Pundit и CanCanCan.

Также советую посмотреть скринкаст Authorization with CanCan.

Answer 2

[ТыжСисАдмин]

А вы не пытались делать проверку того что и куда эти ваши пользователи добавляют? Да и кнопка добавления чего-то не в своём профиле лишняя, скрывать нужно наверное :)

Ну и вообще чем вам помочь не видя исходников? Гитхаб в помощь.

Comments

[Александр Исаев]

Вот я и не знаю как скрыть кнопку добавления от других зарегистрированных пользователей.

[ТыжСисАдмин]

Александр Исаев: логично предположить что стоит проверять принадлежит ли профиль пользователю, например по ID, но так как никто тут не знает архитектуру приложения которую вы придумали, то и ответа вы врятли получите.

Девайз к вашей проблеме не имеет отношение, его задача обычная авторизация а не скрываение кнопочек.

[bukovki]

Алексей POS_troi: Всё же Devise - это аутентификация. А авторизация - это что-нибудь типа Cancancan.

[ТыжСисАдмин]

bukovki: согласен, авторизация пишется короче :)
Но сути это всё равно не меняет.