Доступ к current_user в модели

Question

У меня 3 стола

items (columns are:  name , type)
history(columns are: date, username, item_id)
user(username, password)

Когда пользователь говорит "ABC", входит в систему и создает новый элемент, создается запись истории со следующим фильтром after_create. Как назначить это имя пользователя 'ABC' полю имени пользователя в таблице истории через этот фильтр.

class Item < ActiveRecord::Base
  has_many :histories
  after_create :update_history
  def update_history
    histories.create(:date=>Time.now, username=> ?) 
  end
end

Мой метод входа в систему в session_controller

def login
  if request.post?
    user=User.authenticate(params[:username])
    if user
      session[:user_id] =user.id
      redirect_to( :action=>'home')
      flash[:message] = "Successfully logged in "
    else
      flash[:notice] = "Incorrect user/password combination"
      redirect_to(:action=>"login")
    end
  end
end

Я не использую какой-либо плагин аутентификации. Буду признателен, если кто-нибудь скажет мне, как этого добиться, не используя плагин (например, метку пользователя и т. Д.), Если это возможно.

Answer 1

Рельсы 5

Объявить модуль

module Current
  thread_mattr_accessor :user
end

Назначить текущего пользователя

class ApplicationController < ActionController::Base
  around_action :set_current_user
  def set_current_user
    Current.user = current_user
    yield
  ensure
    # to address the thread variable leak issues in Puma/Thin webserver
    Current.user = nil
  end             
end

Теперь вы можете ссылаться на текущего пользователя как Current.user

Документация о thread_mattr_accessor

Рельсы 3,4

Доступ к current_user в модели. Это, как говорится, вот решение:

class User < ActiveRecord::Base
  def self.current
    Thread.current[:current_user]
  end

  def self.current=(usr)
    Thread.current[:current_user] = usr
  end
end

Установить current_user атрибут в around_filter из ApplicationController,

class ApplicationController < ActionController::Base
  around_filter :set_current_user

  def set_current_user
    User.current = User.find_by_id(session[:user_id])
    yield
  ensure
    # to address the thread variable leak issues in Puma/Thin webserver
    User.current = nil
  end             
end

Установить current_user после успешной аутентификации:

def login
  if User.current=User.authenticate(params[:username], params[:password])
    session[:user_id] = User.current.id
    flash[:message] = "Successfully logged in "
    redirect_to( :action=>'home')
  else
    flash[:notice] = "Incorrect user/password combination"
    redirect_to(:action=>"login")
  end
end

Наконец, обратитесь к current_user в update_history из Item,

class Item < ActiveRecord::Base
  has_many :histories
  after_create :update_history
  def update_history
    histories.create(:date=>Time.now, :username=> User.current.username) 
  end
end

Answer 2

Контроллер должен сообщить экземпляру модели

Работа с базой данных - работа модели. Работа с веб-запросами, включая знание пользователя для текущего запроса, является задачей контроллера.

Следовательно, если экземпляру модели необходимо знать текущего пользователя, контроллер должен сообщить об этом.

def create
  @item = Item.new
  @item.current_user = current_user # or whatever your controller method is
  ...
end

Это предполагает, что Item имеет attr_accessor за current_user,

Answer 3

Подход Rails 5.2 для глобального доступа к пользователю и другим атрибутам - это CurrentAttributes.

Answer 4

Если пользователь создает элемент, не должен ли элемент иметь belongs_to :user статья? Это позволит вам в вашем after_update сделать

History.create :username => self.user.username

Answer 5

Вы можете написать вокруг_фильтра в ApplicationController

around_filter :apply_scope 

def apply_scope 

  Document.where(:user_id => current_user.id).scoping do 
  yield 

end 

Answer 6

Это можно легко сделать за несколько шагов, реализовав Thread.

Шаг 1:

class User < ApplicationRecord

  def self.current
    Thread.current[:user]
  end

  def self.current=(user)
    Thread.current[:user] = user
  end

end

Шаг 2:

class ApplicationController < ActionController::Base
  before_filter :set_current_user

  def set_current_user
    User.current = current_user
  end
end

Теперь вы можете легко получить текущего пользователя как User.current

Answer 7

Thread По иронии судьбы, трюк не безопасен.

Мое решение состояло в том, чтобы пройтись назад по стеку в поисках кадра, который отвечает current_user, Если ничего не найдено, возвращается ноль. Пример:

def find_current_user
  (1..Kernel.caller.length).each do |n|
    RubyVM::DebugInspector.open do |i|
      current_user = eval "current_user rescue nil", i.frame_binding(n)
      return current_user unless current_user.nil?
    end
  end
  return nil
end

Это можно сделать более надежным, подтвердив ожидаемый тип возврата, и, возможно, подтвердив, что владелец кадра является типом контроллера...