【Rails学习笔记】更新、显示和删除用户（涉及分页）（下）

回顾下上节的功能改进，从用户编辑资料=》只有登录才能编辑资料=》用户只能编辑自己的资料=》用户登录后更友好的跳转功能

这节主要是实现分页和删除。

3.分页功能的实现：

这里有一点：用户列表页面只有注册用户才能访问。我们要把 index 动作加入 signed_in_user 事前过滤器。

index的视图如下：

[ruby] view plaincopyprint?

1. <% provide(:title, 'All users') %>  
2. <h1>All users</h1>  
3.   
4. <ul class="users">  
5.   <% @users.each do |user| %>  
6.     <li>  
7.       <%= gravatar_for user, size: 52 %>  
8.       <%= link_to user.name, user %>  
9.     </li>  
10.   <% end %>  
11. </ul>  

在 Rails 中有很多实现分页的方法，我们要使用其中一个最简单也最完善的，叫做 will_paginate。我们要使用 will_paginate 和 bootstrap-will_paginate 这两个 gem，bootstrap-will_paginate 的作用是设置 will_paginate 使用 Bootstrap 中的分页样式

修改gem如下：

[ruby] view plaincopyprint?

1. gem 'will_paginate', '3.0.4'  
2. gem 'bootstrap-will_paginate', '0.0.9'  

然后是执行bundle install安装组件

此时的index视图如下：

[html] view plaincopyprint?

1. <% provide(:title, 'All users') %>  
2. <h1>All users</h1>  
3.   
4. <%= will_paginate %>  
5.   
6. <ul class="users">  
7.   <% @users.each do |user| %>  
8.     <li>  
9.       <%= gravatar_for user, size: 52 %>  
10.       <%= link_to user.name, user %>  
11.     </li>  
12.   <% end %>  
13. </ul>  
14.   
15. <%= will_paginate %>  

will_paginate 方法有点小神奇，在 Users 控制器的视图中，它会自动寻找名为 @users 的对象，然后显示一个分页导航链接。

$ rails console
>> User.paginate(page: 1)
  User Load (1.5ms)  SELECT "users".* FROM "users" LIMIT 30 OFFSET 0
   (1.7ms)  SELECT COUNT(*) FROM "users"
=> #<ActiveRecord::Relation [#<User id: 1,...

修改index的action：

[ruby] view plaincopyprint?

1. def index  
2.     @users = User.paginate(page: params[:page])  
3. end  

这时分页功能基本实现，不过再进行下视图的重构

将

[html] view plaincopyprint?

1. <li>  
2.   <%= gravatar_for user, size: 52 %>  
3.   <%= link_to user.name, user %>  
4. </li>  

单独写成一个文件，

将index视图改成：

[html] view plaincopyprint?

1. <% provide(:title, 'All users') %>  
2. <h1>All users</h1>  
3.   
4. <%= will_paginate %>  
5.   
6. <ul class="users">  
7.   <%= render @users %>  
8. </ul>  
9.   
10. <%= will_paginate %>  

Rails 会把 @users 当作一系列的 User 对象，遍历这些对象，然后使用 _user.html.erb 渲染每个对象。

至此，分页功能彻底完成。

4.admin功能

先利用 $ rails generate migration add_admin_to_users admin:boolean 进行数据库的迁移

迁移文件如下：

[ruby] view plaincopyprint?

1. class AddAdminToUsers < ActiveRecord::Migration  
2.   def change  
3.     add_column :users, :admin, :boolean, default: false  
4.   end  
5. end  

执行rake db:migrate 便增加了admin属性，且默认为false

5.删除用户 

删除用户的链接应该只有管理员能够看到：

user部分视图如下：

[html] view plaincopyprint?

1. <li>  
2.   <%= gravatar_for user, size: 52 %>  
3.   <%= link_to user.name, user %>  
4.   <% if current_user.admin? && !current_user?(user) %>  
5.     | <%= link_to "delete", user, method: :delete,  
6.                                   data: { confirm: "You sure?" } %>  
7.   <% end %>  
8. </li>  

加入destroy动作：

[ruby] view plaincopyprint?

1. class UsersController < ApplicationController  
2.   before_action :signed_in_user, only: [:index, :edit, :update, :destroy]  
3.   before_action :correct_user,   only: [:edit, :update]  
4.   .  
5.   .  
6.   .  
7.   def destroy  
8.     User.find(params[:id]).destroy  
9.     flash[:success] = "User destroyed."  
10.     redirect_to users_url  
11.   end  
12.   .  
13.   .  
14.   .  
15. end  

理论上，只有管理员才能看到删除用户的链接，所以只有管理员才能删除用户。但实际上，还是存在一个严重的安全隐患：只要攻击者有足够的经验，就可以在命令行中发送 DELETE 请求，删除网站中的用户。为了保证网站的安全，我们还要限制对 destroy 动作的访问，因此我们在测试中不仅要确保只有管理员才能删除用户，还要保证其他用户不能执行删除操作

加入限制，只有admin能够执行删除操作：

[ruby] view plaincopyprint?

1. before_action :admin_user,     only: :destroy  

加入一个private方法：

[ruby] view plaincopyprint?

1. def admin_user  
2.       redirect_to(root_path) unless current_user.admin?  
3. end  

至此实现了删除功能。

回顾下这一小节的流程，实现分页的核心在于加入组建，在视图和action中适当调整 

实现admin直接去迁移数据库即可 

实现删除功能则进行了权限保护 只有管理员能够看到删除=》只有管理员能够进行删除

这就是有关users资源的操作。