更新授权（Ruby on Rails的教程）

Question

迈克·哈特对添加授权教程中介绍的下面的代码（link原来的代码清单）。为什么方法update致电sign_in @user。这对我来说似乎是多余的，因为before_filter :correct_user应该保证客户端已登录，因为方法correct_user中的current_user?(@user)。

class UsersController < ApplicationController 
    before_filter :signed_in_user, only: [:edit, :update] 
    before_filter :correct_user, only: [:edit, :update] 
    . 
    . 
    . 
    def edit 
    end 

    def update 
    if @user.update_attributes(params[:user]) 
     flash[:success] = "Profile updated" 
     sign_in @user 
     redirect_to @user 
    else 
     render 'edit' 
    end 
    end 
    . 
    . 
    . 
    private 

    def signed_in_user 
     redirect_to signin_url, notice: "Please sign in." unless signed_in? 
    end 

    def correct_user 
     @user = User.find(params[:id]) 
     redirect_to(root_path) unless current_user?(@user) 
    end 
end 

Answer 1

因为用户在更新属性时被迫更新密码，这会导致其当前登录无效。