Rails中如何实现仅创建者或管理员可编辑/销毁Quote对象？

嘿，这个权限控制需求在Rails里其实很常见，我给你捋一个符合Rails风格的实现方式，既简洁又遵循DRY（Don't Repeat Yourself）原则：

1. 合并权限检查逻辑到前置过滤器 #

首先，你可以把「创建者」和「管理员」的权限检查合并到一个前置方法里，同时覆盖edit、update、destroy这几个需要权限的动作：

# 在QuotesController里
before_action :authorize_quote_modification, only: [:edit, :update, :destroy]

private

def authorize_quote_modification
  # 先找到对应的名言（如果之前有统一的set_quote方法，直接复用更优）
  @quote = Quote.find(params[:id])
  # 检查当前用户是否是创建者，或者是管理员
  unless current_user == @quote.user || current_user.admin?
    # 无权限时跳转并提示
    flash[:alert] = "你没有权限执行这个操作哦～"
    redirect_to quotes_path
  end
end

2. 更优雅的DRY优化：提取公共的资源查找逻辑 #

如果你的控制器里多个动作都需要查找@quote，建议单独抽一个set_quote方法，这样更符合Rails的最佳实践：

# 在QuotesController里
before_action :set_quote, only: [:show, :edit, :update, :destroy]
before_action :authorize_quote_modification, only: [:edit, :update, :destroy]

private

def set_quote
  @quote = Quote.find(params[:id])
end

def authorize_quote_modification
  unless current_user == @quote.user || current_user.admin?
    flash[:alert] = "只有名言的创建者或管理员才能修改/删除哦！"
    redirect_to @quote # 跳转到名言详情页更合理
  end
end

3. 视图层面的配合优化 #

除了后端控制权限，前端也应该只给有权限的用户显示编辑/删除按钮，避免用户看到无效操作：

# 在名言列表或详情的视图文件里（比如quotes/_quote.html.erb）
<% if current_user == quote.user || current_user.admin? %>
  <%= link_to "编辑", edit_quote_path(quote), class: "btn btn-primary" %>
  <%= link_to "删除", quote_path(quote), method: :delete, data: { confirm: "确定要删除这条名言吗？" }, class: "btn btn-danger" %>
<% end %>

补充说明 #

• 确保你的User模型里有admin字段（布尔类型，默认值设为false），用来标记管理员用户。
• 如果用Devise做身份验证，current_user是框架提供的现成方法，直接用就好。

内容的提问来源于stack exchange，提问作者Lee McAlilly