ruby-on-rails - 电子邮件中的 Button_to 未发布

Question

查看此问题演变的更新

在我的网站上，每个用户都有一个仪表板，他/她可以在其中单击一个链接来接受或拒绝请求。根据单击的内容，请求记录随后会使用相关状态进行修补。为了让用户更轻松，我试图将此仪表板嵌入到发给他们的电子邮件中，这样他们就不必直接访问该网站；想想这样一封电子邮件:

你好，

您有以下请求，请单击请求旁边的接受/拒绝

• 请求 A:接受，拒绝
• 请求 B:接受，拒绝

....

到目前为止，实现这项工作的唯一方法是为电子邮件中使用的链接提供一组并行的 GET 路由，而不是为实际网站仪表板中使用的链接使用 PATCH 路由。

想知道是否有更好的方法？

路线

patch 'inventories/:id/accept', to: 'inventories#accept', as: 'lender_accept'
patch 'inventories/:id/decline', to: 'inventories#decline', as: 'lender_decline'
get 'inventories/:id/accept_email', to: 'inventories#accept', as: 'lender_accept_email'
get 'inventories/:id/decline_email', to: 'inventories#decline', as: 'lender_decline_email'

电子邮件中的链接

<%= "#{link_to 'ACCEPT', lender_accept_email_url(borrow), method: :patch} or #{link_to 'DECLINE', lender_decline_email_url(borrow)}" %>

网站仪表板上的链接

<%= "#{link_to 'ACCEPT', lender_accept_path(borrow), method: :patch} or #{link_to 'DECLINE', lender_decline_path(borrow), method: :patch}" %>

---

更新

好吧，尝试使用 button_to 生成一个 POST 表单，以避免使用 GET 执行 POST，就像上面的“不完整”解决方案一样，仍然无法正常工作...

路线:

post 'inventories/:id/accept', to: 'inventories#accept', as: 'lender_accept'
post 'inventories/:id/decline', to: 'inventories#decline', as: 'lender_decline'

邮件程序 View :

<%="#{button_to 'YES', lender_accept_url(borrow), method: :post, id: "accept #{borrow.id}", style: "background-color:green; color: white; width: 40px; display: inline"} %>
<%="#{button_to 'NO', lender_decline_url(borrow), method: :post, id: "decline #{borrow.id}", style: "background-color:gray; width: 40px; display: inline"}" %>

我也在电子邮件中做了一个检查元素，只是为了确认 button_to 正在生成适当的代码:

<form action="inventories/2037/decline" method="post" target="_blank" onsubmit="return window.confirm(&quot;You are submitting information to an external page.\nAre you sure?&quot;);"><div><input style="background-color:gray;width:40px;display:inline" type="submit" value="NO"></div></form>
  <div>
    <input style="background-color:gray;width:40px;display:inline" type="submit" value="NO">
  </div>
</form>

在我的邮件程序设置中，我将主机正确设置为我的域名，所以当我收到电子邮件并单击按钮时，我会适本地转到 /inventories/2037/decline，但是我仍然出现错误，因为显然日志显示我仍在尝试获取 GET...这是为什么呢？

2014-08-17T06:18:03.206205+00:00 app[web.1]: ActionController::RoutingError (No route matches [GET] "/inventories/2037/decline"):

Answer 1

Wondering if there's a better way of doing this?

发出 GET 请求是理想的解决方案。不要使用任何其他请求。它要么不受电子邮件客户端的支持，要么可能会增加很大的安全漏洞。

您误以为大型网站使用 post/patch 请求在电子邮件中执行此类操作。它们都使用 get 请求，它们包含一些 token ，当用户访问该网站时，这些 token 会绑定(bind)/触发特定操作。

OK tried the button_to to generate a form to POST to avoid using GET to do POST as was the "patchy" solution above, still not working.

显然，这是行不通的。没有 rails JavaScript 文件。此外，即使你包含它也不会工作，因为 csrf-token token 。 Rails 应用默认不允许提交外部表单。

我的建议是使用一些额外的参数比如 www.example.com/dashboard?take_action=accept 将用户发送到您的dashboard 并使用 JavaScript 触发所需的操作.这将是最佳实践。这将避免您使用 lender_accept 请求作为 get。

更准确地说，不要这样做。

get 'inventories/:id/accept_email', to: 'inventories#accept', as: 'lender_accept_email'
get 'inventories/:id/decline_email', to: 'inventories#decline', as: 'lender_decline_email'

这很糟糕。因为，get 请求不是用于更新/删除。

既然你想把这个actions链接到你的email，你应该把dashboard链接和一些额外的参数。现在，每当您看到传递给电子邮件的那些参数时，使用 JavaScript 执行 accept/decline 操作。

更多:

• Can I put both Get and Post URL link in an email

• Is it possible to perform a HTTP POST from a HTML email?

• Is it possible to send a POST request from within an Outlook email?