从gem访问current_user

Question

您可能听说过Pundit。 https://github.com/elabs/pundit基本上，这是一个授权工具。

我想知道的是，它如何访问其类中的变量current_user ？

我不知道如何，但是@user和user在某种程度上都等于current_user

class PostPolicy
  attr_reader :user, :post

  def initialize(user, post)
    @user = user
    @post = post
  end

  def update?
    user.admin? or not post.published?
  end
end

我们在这个类中也有post变量。 我们可以通过运行来访问它

def publish
  @post = Post.find(params[:id])
  authorize @post
end

在行动中。

要安装Pundit，您需要将该模块包含在应用程序控制器中：

class ApplicationController < ActionController::Base
    include Pundit
end

但是，我仍然看不到该类如何“查询” current_user的控制器，以及如何授权将变量（post）提供给该类。 请回答这两个问题：）

Answer 1

PostPolicy类不查询任何内容。

authorize方法是一个控制器实例方法，因此它只能调用current_user 。 您已经传递了@post ，它用于确定要使用的策略类。 然后，它创建该类的新实例，并传递current_user和@post 。