ruby-on-rails - not - rspec rails devise

La página de perfil de usuario de Rails solo es accesible para el usuario correcto

Question

Estoy usando el dispositivo para la autenticación. En este momento, estoy configurando perfiles de usuario. Tengo todo configurado, excepto que cada página es accesible para todos (para que pueda ver los perfiles sin haber iniciado sesión). ¿Cómo lo hago para que solo el usuario correcto pueda ver su propia página de perfil?

users_controller.rb

class UsersController < ApplicationController
def show
@user = User.find(params[:id])
end
end

routes.rb

devise_for :users
resources :users, only: [:show]
get ''users/show''

mostrar vista ...

<div class="home-page-content">
<%= @user.id %>
<h1>Users#show</h1>
<p>Find me in app/views/users/show.html.erb</p>
</div>

Answer 1

Cree una relación has_one belongs_to entre usuario y perfil. En su controlador, puede incluir alguna lógica que solo muestra el perfil del usuario actual.

Pundit es una joya que ayuda con la autorización - https://github.com/elabs/pundit

Answer 2

Este debería ayudar a detectar current_user es correcto.

class UsersController < ApplicationController
before_action :check_user
private
def check_user
if current_user != @user
redirect_to root_url, alert: "Sorry, This Profile belongs to someone else !"
end
end
end