无需身份验证保存用户数据：Rails应用个人帖子查看可行性问询

当然可行！虽然没有传统的账号密码、OAuth这类身份验证机制，但我们可以用一些轻量的用户识别方案来实现需求，下面给你两个实用的思路：

方案一：Cookie 存储用户唯一标识 #

这是最直接的后端实现方案，不需要前端额外代码：

1. 用户第一次访问应用时，后端自动生成一个唯一的 UUID，存在浏览器的 Cookie 里（可以设置永久有效，直到用户清除缓存）
2. 用户发布名言时，把这个 UUID 和名言记录关联存储
3. 点击“我的帖子”时，后端读取 Cookie 里的 UUID，查询对应的所有名言记录

代码示例 #

在你的 PostsController 里可以这么写：

# app/controllers/posts_controller.rb
def create
  @post = Post.new(post_params)
  # 获取或生成用户唯一标识
  user_uuid = cookies[:user_uuid] || SecureRandom.uuid
  # 永久存储 Cookie（有效期默认20年）
  cookies.permanent[:user_uuid] = user_uuid
  @post.user_uuid = user_uuid

  if @post.save
    redirect_to posts_path, notice: '名言发布成功！'
  else
    render :new
  end
end

# 新增“我的帖子”动作
def my_posts
  # 根据 Cookie 里的 UUID 筛选帖子
  @posts = Post.where(user_uuid: cookies[:user_uuid])
end

然后在路由里添加对应路径：

# config/routes.rb
get 'my_posts', to: 'posts#my_posts'

最后在视图里加个“我的帖子”的链接：

<!-- app/views/layouts/application.html.erb -->
<%= link_to '我的帖子', my_posts_path %>

方案二：浏览器 LocalStorage 存储标识 #

这个方案把用户标识存在浏览器本地（不会随每次请求发送给服务器），需要一点前端代码配合：

1. 页面加载时，前端检查 LocalStorage 有没有用户 UUID，没有就生成一个存入
2. 用户发帖时，把这个 UUID 作为隐藏字段提交给后端
3. 后端存储 UUID 和名言的关联，查询逻辑和方案一一致

前端代码示例 #

// 在你的页面脚本里添加
document.addEventListener('DOMContentLoaded', function() {
  // 生成或读取用户 UUID
  if (!localStorage.getItem('user_uuid')) {
    localStorage.setItem('user_uuid', crypto.randomUUID());
  }

  // 给发帖表单添加隐藏字段
  const form = document.querySelector('#new_post');
  if (form) {
    const input = document.createElement('input');
    input.type = 'hidden';
    input.name = 'post[user_uuid]';
    input.value = localStorage.getItem('user_uuid');
    form.appendChild(input);
  }
});

后端的 create 和 my_posts 动作和方案一基本一致，只是不需要在后端处理 Cookie 逻辑了。

注意事项 #

这些方案都有局限性，适合对安全性要求不高的场景（比如个人兴趣项目）：

• 用户如果更换浏览器、清除缓存/本地存储，就会丢失自己的帖子记录
• 如果他人获取到用户的 UUID（比如通过 Cookie 窃取），就能查看甚至修改对应的帖子

内容的提问来源于stack exchange，提问作者Noor Ali Khan