सुरक्षित यूआरएल पर नज़र रखें (घमंड प्रति-उपयोगकर्ता URL को सक्षम करने)

Question

मेरी rap lyrics explanation website पर, प्रत्येक उपयोगकर्ता http://rapgenius.com/USERNAME

पर एक संबद्ध "पसंदीदा" पृष्ठ है क्योंकि इन पसंदीदा पृष्ठों जड़ नाम स्थान पर कब्जा है, मुझे यकीन है कि बनाने के लिए है कि कोई भी उपयोगकर्ता नाम नहीं लेता है जिसे मैं पहले से ही किसी और चीज़ के लिए उपयोग कर रहा हूं। उदाहरण के लिए:

• /songs
• /lyrics
• /users
• /posts

मैं सभी शीर्ष स्तर के रास्तों /username मार्ग (जिस पर है की तुलना में अधिक पूर्वता है कि देख सकते हैं कैसे उपयोगकर्ता निर्माण के समय routes.rb के नीचे) ताकि मैं उपयोगकर्ताओं को इन आरक्षित नामों को लेने से रोक सकूं?

Answer 1

क्यों बातें खुद के लिए आसान नहीं बनाने के लिए और बस कार्य करें:

def validate 
    reserved = %w(songs lyrics users posts) 
    errors.add(:username, 'is not allowed') if reserved.include?(username) 
end 

Answer 2

शायद आप this का उपयोग कर सकते हैं?

लेकिन ऐसा लगता है कि यह कोई मैच नहीं उठाता है, इसलिए आपको उन मामलों पर झूठी बचाव के लिए एक रैपर लिखना पड़ सकता है।

मैं भी सिर्फ महसूस किया कि आप भी किसी भी मैच का निरीक्षण करने के यकीन है कि यह उपयोगकर्ता मार्ग आप इसे मिलान करना चाहते हैं जाएगा नहीं है बनाने के लिए होता है ...

Answer 3

दो जवाबी सवाल:

1) क्यों प्रत्येक उपयोगकर्ता के लिए "पसंदीदा" पेज अपने यूआरआई पेड़ की जड़ में जीने की जरूरत है?

2) वर्तमान में आप इस स्थिति से कैसे निपटते हैं जहां दो उपयोगकर्ता एक ही उपयोगकर्ता नाम चुनते हैं?

Answer 4

आप एक प्लगइन में खींचने के लिए करना चाहते हैं तो यह एक उपयोगी एक friendlyid

अपनी साइट

FriendlyId से किया जाता है रूबी ऑन रेल्स के लिए slugging और स्थायी लिंक प्लग इन की "स्विस सेना बुलडोजर" । यह आपको सुंदर यूआरएल बनाने और मानव-अनुकूल तारों के साथ काम करने की अनुमति देता है जैसे कि वे ActiveRecord मॉडल के लिए संख्यात्मक आईडी थे।

अधिक आप के लिए महत्वपूर्ण बात यह सुनिश्चित करने के यूआरएल उत्पन्न आप नियंत्रकों/रास्तों

मेल नहीं खाते