conditionnelle 'attr_accessible' en utilisant ActiveResource en Ruby on Rails

Question

J'ai deux applications RoR3:

• http://users.domain.local
• http://profiles.domain.local

J'ai créé les 'utilisateurs/modèles/profile.rb':

class Profile < ActiveResource::Base 
    self.site = "http://profiles.domain.local" 
end 

Dans 'profiles/models/profile.rb' J'ai:

attr_accessible :name 

Mon profil de table SQL contient ces colonnes:

• id
• Nom
• user_id

Donc, si je lance Profile.create(:name => "test_name") un nouveau profil sera créé en http://profiles.domain.local avec le nom "test_name". Pour des raisons évidentes de sécurité, je ne veux pas rendre accessible l'attribut 'user_id', mais je dois le définir sur la création de profil à partir de l'application 'users'.

J'ai essayé beaucoup de faire cela, mais je ne trouve pas de solution facile. Peut-être, il est possible avec une instruction if près du 'attr_accessible' de l'application 'profile' qui remplit une requête de l'application 'user'.

Quelqu'un peut-il m'aider?

Answer 1

Vous pouvez essayer quelque chose comme Amazon Web Services: utilisez une clé générée aléatoirement à chaque requête. Vérifiez que la clé est correcte dans votre application de profils, et si oui, mettez à jour l'attribut.

Answer 2

Solution: N'utilisez pas simplement Profile.create, utilisez plutôt les générateurs d'association. Protégez l'attribut user_id et utilisez user.profiles.create!(params[:profile]) pour qu'il définisse automatiquement le champ user_id pour les profils, quel que soit l'objet user.