如何定制设计以在会话中存储用户角色信息？

Question

当前，我们在用户和角色中使用两个单独的表。

我正在使用pundit进行授权，并设计用于身份验证 。

在许多地方，我正在使用current_user.roles来获取用户的角色。 通常在权威策略文件中。

我想在用户登录时将User角色存储在会话中。这样，我就不会每次都查询db来获取角色。

任何快速的解决方案将不胜感激？

Answer 1

由于权威人士没有选择，通过session或其它参数，除了current_user和检查entity ，您可以使用Rails.cache改为：

# app/models/user.rb
class User < ActiveRecord::Base
  # ...
  def cached_roles
    Rails.cache.fetch "user.#{self.id}.roles" do
      roles.pluck(:name)
    end
  end

  def clear_cached_roles
    Rails.cache.delete "user.#{self.id}.roles"
  end
end


# app/policies/post_policy.rb
class PostPolicy < ApplicationPolicy
  # ...

  def admin?
    user.cached_roles.include? 'admin'
  end

  def reader?
    user.cached_roles.include? 'reader'
  end
end

要使Devise缓存当前角色，您需要覆盖Devise的session_controller

# app/controllers/users/sessions_controller.rb
class Users::SessionsController < Devise::SessionsController
  def create
    super
    current_user.cached_roles
  end

  def destroy
    current_user.clear_cached_roles
    super
  end
end

我创建了这个演示Rails应用程序 ，您可以使用它：在rails_cache_solution分支或pull请求中查看带有Rails.cache解决方案变体。

另请参阅以下文件以了解更多详细信息：

• app/controllers/users/sessions_controller.rb
• spec/controllers/posts_controller_spec.rb
• app/policies/post_policy.rb
• app/models/user.rb
• README.md