jyo*_*eph 8 routing scope routes ruby-on-rails
我正在使用此Rails指南创建一个范围,以便为某些控制器创建"/ admin"前缀.
所以我有一个名为Pages的控制器,我想通过"/ admin/pages"访问它.
scope "/admin" do
resources :pages
end
Run Code Online (Sandbox Code Playgroud)
这很好用,但仍然可以通过"/ pages"访问...我如何防止这种情况?(我正在使用Rails 3)
这是我的路线文件:
devise_for :users
scope "/admin" do
resources :pages
resources :contents
end
root :to => "index#index"
match ':controller(/:action(/:id(.:format)))'
Run Code Online (Sandbox Code Playgroud)
您的命名空间的语法是正确的,但是您需要从最后一行删除catch-all匹配,因为根据默认的routes.rb文件,
# This is a legacy wild controller route that's not recommended for RESTful applications.
# Note: This route will make all actions in every controller accessible via GET requests.
Run Code Online (Sandbox Code Playgroud)
如果请求的URL与您声明的命名空间不匹配,它仍将与最后的catch-all路由匹配.