Rails 5.1.4中如何在Admin命名空间使用关联模型

嘿，针对你在Rails 5.1.4里的关联模型权限配置问题，我来一步步帮你搞定～

首先要补充Admin命名空间里关联模型B的路由，同时确保管理员能完整操作A和B，普通用户的路由保持原有逻辑即可。这里是调整后的routes.rb：

# 普通用户路由：仅保留查看、列表、预约权限
resources :as, only: [:index, :show] do
  resources :bs, only: [:index, :show, :reserve]
end

namespace :admin do
  # 管理员需要A的完整操作：新增、列表、编辑、更新、删除、查看
  resources :as, only: [:new, :create, :index, :show, :edit, :update, :destroy] do
    member do
      post :activate
      # 你原来的其他get方法可以继续加在这里
    end
    # 嵌套B的资源，管理员不需要reserve动作（这是给普通用户的）
    resources :bs, except: [:reserve]
  end
end

路由说明： #

• 给Admin的as补上了:new和:index，否则管理员无法访问创建A的页面和A的列表页
• 把B嵌套在Admin的A下，确保管理员能针对某个A创建、编辑、删除关联的B
• 用except: [:reserve]排除普通用户专属的预约动作，避免权限混淆

要确保只有管理员能访问Admin命名空间的控制器，我们可以创建一个基础控制器统一做权限校验：

1. 先创建Admin的基础控制器：

# app/controllers/admin/base_controller.rb
class Admin::BaseController < ApplicationController
  before_action :require_admin

  private

  def require_admin
    # 这里假设你有current_user方法，且admin?是判断用户是否为管理员的方法
    unless current_user&.admin?
      redirect_to root_path, alert: "你没有权限访问此页面"
    end
  end
end

2. 让Admin的A和B控制器继承这个基础控制器：

# app/controllers/admin/as_controller.rb
class Admin::AsController < Admin::BaseController
  # 实现创建动作示例
  def create
    @a = A.new(a_params)
    if @a.save
      redirect_to admin_a_path(@a), notice: "A条目创建成功"
    else
      render :new
    end
  end

  # 其他动作（edit、update等）按常规逻辑实现即可

  private

  def a_params
    params.require(:a).permit(:name, :your_other_attributes) # 替换成A模型的实际属性
  end
end

# app/controllers/admin/bs_controller.rb
class Admin::BsController < Admin::BaseController
  before_action :set_a # 先找到对应的A模型

  # 实现创建关联B的动作示例
  def create
    @b = @a.bs.new(b_params)
    if @b.save
      redirect_to admin_a_b_path(@a, @b), notice: "B条目创建成功"
    else
      render :new
    end
  end

  # 其他动作（edit、update等）按常规逻辑实现即可

  private

  def set_a
    @a = A.find(params[:a_id])
  end

  def b_params
    params.require(:b).permit(:title, :your_other_attributes) # 替换成B模型的实际属性
  end
end

在Admin的视图中，要使用带命名空间的路径助手，比如：

• 新建A的链接：<%= link_to "创建新A条目", new_admin_a_path %>
• 查看某个A下的B列表：<%= link_to "查看B条目", admin_a_bs_path(@a) %>
• 新建关联B的链接：<%= link_to "创建新B条目", new_admin_a_b_path(@a) %>

普通用户的视图依然用原有路径，比如预约B的链接：<%= link_to "预约", reserve_a_b_path(@a, @b) %>

• 如果还没生成Admin的控制器，可以用命令快速生成：rails generate controller admin/as new create index show edit update destroy，同理生成admin/bs控制器
• 如果你用Devise做用户认证，可以直接用authenticate_admin_user!替代自定义的require_admin（需要提前配置Admin用户模型）
• 普通用户的reserve动作只需要在非Admin的BsController中实现，不要放到Admin控制器里

内容的提问来源于stack exchange，提问作者amarradi