응용 프로그램 내의 특정 데이터에 대해 "이 사용자에게 보여주고 싶지만 그 사용자에게 보여주고 싶지 않다"는 경우가 많다.

주의사항: Pundit에서 current_user(로그인 중인 사용자 취득) 방법을 사용하기 때문에 사전에 Devise Gem 등'인증체제'에 가입해야 한다.

Pundit의 개요

class ApplicationController < ActionController::Base
  include Pundit
end

다음, 예를 들어'주인'과 관련된'양견 데이터'에 대해 다음과 같은'인정 설정'을 희망한다.

이름이 기재된 에만 접근할 수 있습니다.

# app/policies/dog_policy.rb

class DogPolicy < ApplicationPolicy
  # 必ずtrueかfalseを返すメソッドにする
  # recordにはデータ（対象となるDogインスタンス）が自動で入る
  # userはcurrent_userが自動で入る
  def show?
    dog_owner = record.owner
    record.name? && (dog_owner == user || dog_owner.friend?(user))
  end
end

이거 잘 알지 않아요?

class DogsController < ApplicationController
  def show
    # ログインユーザーがアクセスできるのかチェック
    @dog = authorize Dog.find(params[:id])
  end
end

주의해야 할 것은 DogPolicy#show?가 되돌아오면show?authhorize는falseraise가 발생하기 때문에Pundit::NotAuthorizedError 등 오류를 줍고 403로 되돌아오는 메커니즘을 구축해야 한다는 것이다.

# app/controllers/application_controller.rb

unless Rails.env.development?
  rescue_from Pundit::NotAuthorizedError, with: :render_403
end

def render_403
  # 中身は各自に任せる
  render template: 'pages/403', status: 403
end

Pundit 를 사용할 때 주의해야 할 점

방금 코드를 되돌려줍니다.

# app/policies/dog_policy.rb

class DogPolicy < ApplicationPolicy
  # 必ずtrueかfalseを返すメソッドにする
  def show?
    dog_owner = record.owner
    record.name? && (dog_owner == user || dog_owner.friend?(user))
  end
end

데이터의 상태와 관련된 조건문

예제

는 이름이 기재된 에만 접근할 수 있다.

는 각각에 대해'비공개 설정'을 할 수 있으며, 비공개 상태에서는 주인을 제외하고는 방문할 수 없다.

예를 들어 이번 방법에서'의 이름이 없으면 페이지를 표시할 수 없다'는 경우'최강의 제한'은'에 이름이 기재된 것'이다.

주인이라도 의 이름이 없으면 원래 페이지를 볼 수 없기 때문이다(프로그램에 영향을 미친다).

그래서'있다'를 우선으로 한다.

class DogPolicy < ApplicationPolicy
  def show?
    record.name?
  end
end

따라서 다음은 이렇다

class DogPolicy < ApplicationPolicy
  def show?
    return false unless record.name?

    dog_owner = record.owner
    dog_owner == user || dog_owner.gave_license_to?(user)
  end
end

마지막으로 남은'공개할까 말까'조건문을 넣고 마무리했다.

class DogPolicy < ApplicationPolicy
  def show?
    return false unless record.name?

    dog_owner = record.owner
    return true if dog_owner == user || dog_owner.gave_license_to?(user)

    record.is_public?
  end
end

총결산