如何动态验证并执行方法？Workflow场景下的实现问询

嘿，你的思路完全没问题——用状态驱动的验证方法（比如can_submit?）配合执行方法（submit!）是Workflow模式的经典用法！不过直接用eval确实不太推荐，不仅有安全风险（如果name参数被恶意篡改的话，可能执行任意代码），代码可读性也差。咱们换用Ruby原生的元编程特性来实现，既安全又优雅：

推荐实现方案 #

def perform_action(action_name)
  # 拼接对应的验证方法和执行方法名
  validation_method = "can_#{action_name}?"
  execution_method = "#{action_name}!"

  # 先检查方法是否存在，避免调用不存在的方法报错
  unless respond_to?(validation_method, true) && respond_to?(execution_method, true)
    return "Sorry...unknown action: #{action_name}"
  end

  # 执行验证，通过的话再执行操作
  if public_send(validation_method)
    public_send(execution_method)
  else
    "Sorry...can't do that action..."
  end
end

代码说明 #

• 安全优先：用respond_to?先确认方法存在，再用public_send（而非send）调用公开方法，避免意外触发私有/保护方法；完全替代了不安全的eval。
• 健壮性提升：增加了未知操作的处理逻辑，不会因为传入不存在的action_name直接抛出异常。
• 可读性更好：变量名和方法名更清晰，一眼就能看懂逻辑。

进阶优化建议 #

如果要进一步提升安全性和可维护性，可以加个操作白名单：

ALLOWED_ACTIONS = [:submit, :approve, :reject, :cancel].freeze

def perform_action(action_name)
  action_sym = action_name.to_sym
  unless ALLOWED_ACTIONS.include?(action_sym)
    return "Sorry...action not allowed: #{action_name}"
  end

  # 后续逻辑和上面一致...
end

这样可以严格限制允许执行的操作，彻底杜绝恶意输入的风险。

内容的提问来源于stack exchange，提问作者cesarmarinhorj