gpt4 book ai didi

ruby-on-rails - 将数据保护到 Rails 中的特定域

转载 作者:行者123 更新时间:2023-12-04 06:06:10 24 4
gpt4 key购买 nike

我们有一个 Multi-Tenancy 的应用程序(很多用户都访问他们自己的数据,类似于 Basecamp)。

问题是,在Rails中保证用户只能看到自己账户数据的最简单易行的方法是什么?是否需要检查每个查询?

最佳答案

实现这一目标的方法:

  • 使用子域,因此它的 customer.domain.com ....然后在您的应用程序 Controller 中,有一个前置过滤器,它将找到子域并设置一个@customer 变量
  • 总是从客户那里获取数据,所以你说 @customer.quotes.find(params[:id]) ... 而不是 Quote.find(params[:id])

所以,是的,在 Multi-Tenancy 数据库中,您需要检查每个查询。

关于ruby-on-rails - 将数据保护到 Rails 中的特定域,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4247085/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com