如何允许用户删除自己的评论而不是其他评论

Question

在我的Rails应用程序中，我有一个注释模型，一个设计用户模型和一个故事模型。 对于每个故事帖子，我都有登录用户发布的评论。问题是每个其他登录的用户都可以删除其他用户的评论。我想要一个功能，使得只有创建评论的用户才能删除它。

我的user.rb在这里

class User < ActiveRecord::Base
has_one :profile, dependent: :destroy
has_many :tales, dependent: :destroy
end

我的comment.rb在这里

class Comment < ActiveRecord::Base
belongs_to :tale
end

我的tale.rb在这里

class Tale < ActiveRecord::Base
belongs_to :user
has_many :comments, dependent: :destroy
belongs_to :category
end

我的routes.rb如下

Rails.application.routes.draw do
get 'tales/index'


devise_for :users, controllers: { registrations: "registrations" }
resources :profiles
resources :tales do
  resources :comments
end
resources :categories
authenticated :user do
  root "tales#index"
end

unauthenticated :user do
  get "/" => "tales#index"
end
end

我的评论控制器在这里：

class CommentsController < ApplicationController
before_action :authenticate_user!

def create
    @tale = Tale.find(params[:tale_id])
    @comment = @tale.comments.create(comment_params)

    redirect_to tale_path(@tale)
end

def destroy
    @tale = Tale.find(params[:tale_id])
    @comment = @tale.comments.find(params[:id])
    @comment.destroy   
end

private

def comment_params
    params.require(:comment).permit(:name, :body, :tale_id)
end

end

我的故事/节目页面中添加评论的摘录在这里：

<div id="comments">
    <h2><%= @tale.comments.count %> Comments</h2>
    <%= render @tale.comments %>

    <h3>Add a comment:</h3>
    <%= render "comments/form" %>

</div>
</div>

我的_comment.html.erb在这里

<div class="comment clearfix">
<div class="comment_content">
    <p class="comment_name"><strong><%= comment.name %></strong></p>
    <p class="comment_body"><%= comment.body %></p>
    <p class="comment_time"><%= time_ago_in_words(comment.created_at) %> 
Ago</p>
</div>

  <% if user_signed_in? %>
 <p><%= link_to 'Delete', [comment.tale, comment], method: :delete, data: 
 { confirm: 'Are you sure?' } %></p>
  <% end %> 

 </div>

我看不到用户和评论之间没有任何联系，在这里我没有正确的方法。有人可以指导我这样做，这样我就可以不使用任何宝石。

Answer 1

您似乎在Comment和User之间没有任何关系。 假设您要存储每个注释的user_id ，则在Comment类中将需要类似以下内容：

  belongs_to :user

然后在您的CommentsController destroy方法应如下所示：

  def destroy
    # Only the comments posted by that user will be returned
    @comment = @user.comments.find(params[:id])
    @comment.destroy   
  end

Answer 2

如果没有，在注释表中添加use_id

add_column :comments, :user_id, :integer

在您的视图文件中放置以下条件。 删除链接仅对添加评论的用户可见。

<% if user_signed_in? && current_user.id == comment.user_id %>
 <p><%= link_to 'Delete', [comment.tale, comment], method: :delete, data: 
 { confirm: 'Are you sure?' } %></p>
 <% end %>