ログイン状態でも他のユーザーの編集をできないようにする

ログイン状態でも他のユーザーの編集が出来てしまう状態をログインしていてユーザーIDが一致していないと編集出来ない状態にする。

controller.rb

def edit
    @item = Item.find(params[:id])
   redirect_to root_path unless current_user.id == @item.user_id
end

上記を記載していないと直接URLを打ち込む事で編集できてしまう。それを制御するためにはunlessを用いてcurrent_user.id == @item.user_idの時でないと編集できないようにした。

今日もまた良い学習になりました。