0

I'm getting cancan with devise wired into my first Ruby on Rails app. I have some of it working, but I hit a problem my newbie brain cannot seem to understand.

I'm trying to delete a project model. The cancan ability.initialize call is not working because the user is passed as nil even though I am logged in and other calls successfully authorize

In my show view, I have this link:

<%= link_to "Purge this project", @project, method: :delete, data: {confirm: "There is no way to get it back. Are you sure you want to permanently remove this project?"} %>

I think my controller is wired up correctly, other actions are properly authorized

class ProjectsController < ApplicationController
  load_and_authorize_resource
  ...
  def destroy
    puts "***********removing: " + params.inspect 
    @project.destroy
    ...
  end

My cancan initialize does this:

  def initialize(user)
    user ||= User.new # guest user
    puts "********  Evaluating cancan permissions for: " + user.inspect
    ...

上記の削除リンクをクリックすると、これがコンソールに表示されます (user.id が nil であることに注意してください。これは、user が nil の場合にゲストをセットアップしたために発生します)

********  Evaluating cancan permissions for: #<User id: nil, email: ""...
Started DELETE "/projects/16" for 127.0.0.1 at 2013-04-04 10:48:23 -0400
Processing by ProjectsController#destroy as HTML
  Parameters: {"id"=>"16"}
WARNING: Can't verify CSRF token authenticity

問題: なぜユーザーが nil なのですか??? CSRFトークンの問題に関連していますか? 私が見逃している http method=delete について何か特別なことはありますか? どうすれば馬鹿を止めることができますか、痛いですか？

前述の「表示」アクションは、次の予想されるプットを生成しました (結論としては、十分に配線する必要があります)。

********  Evaluating cancan permissions for: #<User id: 2, email: "doug...

ありがとう！

4

1 に答える 1

0

自己回答警告！だから、アイデンティティとCSRFのものを正しく処理するために、削除アクションがフォーム投稿内で発生する必要があると思います?!?

リンクをフォームに置き換えると、再び機能するようになりました。

<%= form_for @project, :method => :delete do  %>   
  <%= submit_tag "Purge this project", confirm: "Are you sure you want to permanently remove this project?" %> 
<% end %>
于 2013-04-04T18:00:44.750 に答える