如何限制某人在Rails中删除自己的评论？

Question

我对Rails很新。我完成了一篇教程here，该教程将指导您使用它创建博客的步骤。

本教程的一部分向您展示了如何创建一个允许用户向文章添加注释的控制器。我试图修改它，以便用户只能删除自己的评论（而不是其他人的评论）。

问：
是否有修改代码，这样，您就可以限制用户删除自己的意见的方式？任何资源/教程也欢迎。我真的不知道如何开始。

我觉得正确的做法是在用户提交评论时以某种方式标记用户。将该信息保存在数据库中，然后在有人去删除评论时检查该信息。但我想不出一种方法来实现这一点，而不需要为用户构建完整的登录系统。

代码：
下面是从教程中的代码：

数据库迁移：

class CreateComments < ActiveRecord::Migration 
     def change 
     create_table :comments do |t| 
      t.string :commenter 
      t.text :body 
      t.references :article, index: true, foreign_key: true 

      t.timestamps null: false 
     end 
     end 
    end 

控制器：

class CommentsController < ApplicationController 
    def create 
    @article = Article.find(params[:article_id]) 
    @comment = @article.comments.create(comment_params) 
    redirect_to article_path(@article) 
    end 

    private 
    def comment_params 
     params.require(:comment).permit(:commenter, :body) 
    end 
end 

模板：

<p> 
    <strong>Title:</strong> 
    <%= @article.title %> 
</p> 
<p> 
    <strong>Text:</strong> 
    <%= @article.text %> 
</p> 

<h2>Add a comment:</h2> 
<%= form_for([@article, @article.comments.build]) do |f| %> 
    <p> 
    <%= f.label :commenter %><br> 
    <%= f.text_field :commenter %> 
    </p> 
    <p> 
    <%= f.label :body %><br> 
    <%= f.text_area :body %> 
    </p> 
    <p> 
    <%= f.submit %> 
    </p> 
<% end %> 

<%= link_to 'Edit', edit_article_path(@article) %> | 
<%= link_to 'Back', articles_path %> 

删除批注：

class CommentsController < ApplicationController 

  def create 

    @article = Article.find(params[:article_id]) 

    @comment = @article.comments.create(comment_params) 

    redirect_to article_path(@article) 

  end 

  

  def destroy 

    @article = Article.find(params[:article_id]) 

    @comment = @article.comments.find(params[:id]) 

    @comment.destroy 

    redirect_to article_path(@article) 

  end 

  

  private 

    def comment_params 

      params.require(:comment).permit(:commenter, :body) 

    end 

end 

我发现了一个类似的问题here，但没有奏效的答案。

Answer 1

在CommentsController编辑您的破坏方法如下图所示：

def destroy 
    @article = Article.find(params[:article_id]) 
    @comment = @article.comments.find(params[:id]) 
    if @comment.user.id == current_user.id 
    flash[:success] = "Comment Deleted Successfully!" 
    @comment.destroy 
    else 
    flash[:error] = "You can only delete your own comments!" 
    end 
    redirect_to article_path(@article) 
end 

添加迁移到USER_ID添加到评语表：

class AddUserIdToComments < ActiveRecord::Migration 
    def change 
    add_column :comments, :user_id, :integer 
    end 
end 

评论&用户模型应该像下面跟踪用户的评论：

class User < ActiveRecord::Base 
has_many :comments 
end 
class Comment < ActiveRecord::Base 
belongs_to :user 
end 

查看：

<p> 
    <strong>Title:</strong> 
    <%= @article.title %> 
</p> 
<p> 
    <strong>Text:</strong> 
    <%= @article.text %> 
</p> 

<h2>Add a comment:</h2> 
<%= form_for([@article, @article.comments.build]) do |f| %> 
    <p> 
    <%= f.label :commenter %><br> 
    <%= f.text_field :commenter %> 
    <%= f.hidden_field :user_id, current_user.id %> 
    </p> 
    <p> 
    <%= f.label :body %><br> 
    <%= f.text_area :body %> 
    </p> 
    <p> 
    <%= f.submit %> 
    </p> 
<% end %> 

<%= link_to 'Edit', edit_article_path(@article) %> | 
<%= link_to 'Back', articles_path %> 

在评论控制器改变comment_params

def comment_params 
    params.require(:comment).permit(:commenter, :body, :user_id) 
end