Rails应用中关于render的问题

0 0

Rails应用中关于render的问题20

我的登录页面控制器和方法是user_session/new，为了不暴漏真实URI，我在路由里这样设置：

 map.login '/login', :controller => 'user_sessions', :action => 'new'

登录的时候访问:http://127.0.0.1:3000/login即可。
我的登录控制器（UserSessionsController）是这样写的：

 
def new
    @user_session = UserSession.new
  end

  def create
    @user_session = UserSession.new(params[:user_session])
    if @user_session.save
      flash[:notice] = 'sign in successful!'
      redirect_back_or_default '/users/new'
    else
      render 'new'
    end
  end

这样以来，一旦出现错误（比如密码不正确之类的），就必须用render 'new'才能显示出错误，但是此时的URL也变成：

http://127.0.0.1:3000/user_session/new

把真实的内部信息暴漏出来了。有什么办法可以既能显示错误信息，又不暴漏真实URI？

附：view

<div id="login-form"> <% form_for @user_session, :url => user_session_path do |form| %>
 <div id="show-msg"><%= form.error_messages %></div>
  <table>
<tr>
 <td align="right"><%= form.label t('login name') %></td>
 <td align="left"><%= form.text_field :login %></td>
</tr>
<tr>
  <td align="right"><%= form.label t('password') %></td>
  <td align="left"><%= form.password_field :password %></td>
</tr>
<tr>
    <td></td>
    <td align="left">
    </td>
</tr>
<tr>
    <td align="left">
            <a href="/account/lost_password"><%=  t 'forget password'%></a>
    </td>
    <td align="right">
        <%= form.submit t('login')+" >>" %>
    </td>
</tr>
</table>

<% end %>
</div>

Rails

2011年7月22日 17:51

sinopf
11
0 0 0

2个答案按时间排序按投票排序

0 0

建议你看一看《Beginning Rails 3》这本书的

Advanced Action Pack

这一章的

Sessions and the Login/Logout Logic P167

这一节，里面很详细地讲解了如何实现登陆登出功能并完全满足你对URL隐蔽性的要求。这本书的电子版在网上很容易下得到，下载地址：http://ishare.iask.sina.com.cn/f/14558345.html，希望能解决你的问题。

2011年7月28日 21:34

zzhattzzh
34
0 0 1

添加评论

0 0

你可以考虑不要用render，用redirect，设置一个@message存放错误信息，然后在view里设置显示@message，当它不为空的时候。

2011年7月27日 20:56

kamama
17
0 0 0

添加评论

已解决问题

未解决问题

排行榜

查看全部排名>>