如何从Ruby on Rails应用程序返回正确的HTTP错误代码

Question

我有RoR 3.0 Web应用程序,它充当OAuth API提供程序.现在,在API中我想向API使用者返回正确的HTTP错误代码.我该怎么做呢？

这是一个例子:

def destroy_oauth
    @item = Item.find(params[:id])
    if(!@item.nil? && @item.user_id == current_user.id)
        @item.destroy
        respond_to do |format|
                format.js
                format.xml
        end
    else
        raise ActionController::RoutingError.new('Forbidden')
    end
end

因此,如果出现错误,我正在尝试返回Forbidden 403代码.仍然,当运行这个时,我总是得到404 Not Found返回.如何返回正确的代码？

或者这是某种网络服务器可配置的东西？

Answer 1

如果您只是提供状态代码并且没有正文,那么便捷的方式就是

head 403

此方法还接受状态代码的符号名称,例如

head :forbidden

Answer 2

您应该以正确的状态呈现页面.

render(:file => File.join(Rails.root, 'public/403.html'), :status => 403, :layout => false)

Answer 3

根据ActionController :: Head文档,只需在动作中使用此模式

  return head([status]) if/unless [some condition here]

例:

  return head(:gone) if @record.deleted?
  return head(:forbidden) unless @user.owns?(@record)

return 用于确保将不会运行操作中的剩余代码.