Блог

У меня есть проект, в котором пользователь может владеть проектом и участвовать в проекте как команда.

Мои модели такие:

 class User
 has_many :projects, :foreign_key => "owner_id"
 has_many :project_memberships, :foreign_key => "member_id"
 has_many :shared_projects, :class_name => "Project", :through => :project_memberships, :foreign_key => "member_id"
end

class Project
 belongs_to :owner, :class_name => "User"
 has_many :project_memberships
 has_many :members, :class_name => "User", :through => "project_memberships", :foreign_key => "member_id"
end
  

Мой вопрос: как я могу создать / удалить и т.д. Новый проект, чтобы пользователь мог владеть им, поскольку я не использую вложенные ресурсы?

Вот контроллер моего проекта:

 def new
@project = Project.new
end

def create
@owner = User.find(params[:user_id])
@project= @owner.projects.build(params[:project])   
    ...
end
  

Заранее спасибо.

Если я правильно понимаю ваш вопрос, вам нужно сохранить текущий идентификатор пользователя, вошедшего в систему, в сеансе или использовать какой-нибудь механизм аутентификации (например, devise), который сделает это за вас.

Devise предоставляет вспомогательный метод current_user , который возвращает экземпляр пользовательской модели. Итак, вы могли бы сделать вот так:

 def create
@project= current_user.projects.build(params[:project])   
    ...
end
  

Обновить
Если вы передаете user_id через форму, вы разрешаете любому пользователю создавать проект с идентификатором другого пользователя. Действия, которые создают что-либо, принадлежащее текущему пользователю, должны быть ограничены текущим пользователем на стороне сервера