如何在 Ruby on Rails 应用程序中编辑其他用户的名称？

Question

class UsersController < ApplicationController
  
    before_action :user_logged_in, only: [:edit ,:update, :destroy]
    before_action :check_admin, only: [:index]
    before_action :check_correct_user, only: [:edit ,:update] 


    def edit

    @user=User.find(params[:id])
    
    end


    def update
    @user=User.find(params[:id])
    if @user.update(user_req)
    flash[:success]="Profile Updated"
    redirect_to users_path 
    else
        render 'edit'
    end
   end 


   private



   def user_req
        
params.require(:user).permit(:name,:email,:password,:password_confirmation)
   end



    def check_admin
    
    redirect_to(root_url) unless current_user.admin?
    flash[:danger]="Only admin can see users"
    
  
    end

    def check_correct_user
      @user = User.find(params[:id])
      redirect_to(root_url) unless @user == current_user and current_user.admin?
    end

我的索引

<%= provide(:title, "All users") %>

所有用户的列表

<ol>
   
<%= render @users %>

</ol>

我的用户.html.erb

 <%= link_to user.name, user %> <% if current_user.admin? %> <%= link_to "delete this user",user, method: :delete, data:{confirm:"Do you want to delete this?"} %> <%= link_to "Update Profile",edit_user_path() %> <%end%>

Answer 1

正如评论中所建议的，您有一个检查可以防止用户编辑其他用户，特别是这部分：

def check_correct_user
  @user = User.find(params[:id])
  redirect_to(root_url) unless @user == current_user and current_user.admin?
end

因此，就目前而言，如果您是管理员，则只能编辑自己的个人资料。 如果您希望用户能够编辑他们自己的个人资料并允许管理员编辑任何个人资料，那么您应该将您的检查更改为 OR 语句：

@user == current_user || current_user.admin?

编辑

意见

<%= link_to "Update Profile",edit_user_path(user) %>