إضافة إلى المسلسل فقط للموظفين والمستخدم الحالي

مطور
1

أعمل على إضافة ملحق يحتاج إلى إضافة بيانات إلى مُسلسل المستخدم. إنه يعمل! :tada:

لكنني بحاجة لإضافتها إلى مُسلسل المستخدم فقط للموظفين والمستخدم الحالي.

لكن… انتظر، ربما أحتاج هذه المعلومات فقط في صفحة ملف المستخدم الشخصي، لذا ربما عليّ وضعها في مكان آخر؟

  add_to_serializer(:user, :manager_status) {
    # TODO: تضمينها فقط للمستخدم الحالي والموظفين
    return object.manager_status
  }

أعرض هذه البيانات حاليًا في صفحة ملف المستخدم الشخصي. أود معرفة كيفية إنشاء صفحة ملف شخصية منفصلة تحتوي فقط على هذه البيانات. روابط لأشياء تفعل ذلك ستكون رائعة.

إعجاب واحد (1)
2

ستحتاج إلى إنشاء مسار جديد والتأكد من حمايته بحيث لا يمكن لأي شخص غير الموظفين والمستخدم الحالي رؤيته. على الأرجح سيكون الأمر أكثر تعقيدًا من مجرد تسلسله (serializing) كما هو الحال حاليًا.

أعتقد أنه يمكنك القيام بذلك عبر شيء مثل:

  add_to_serializer(:user, :manager_status) {
    return object.manager_status if object.admin || object.staff
  }

بناءً على معرفتي المبدئية، قد تحتاج إلى تنفيذ بعض الخطوات لجلب كائن المستخدم الحالي والتحقق من التطابق.

3 إعجابات
3

نعم، لا أستطيع معرفة كيفية الحصول على المستخدم الحالي. أعتقد أن ما لديك سيقوم بإضافته إذا كان المستخدم (وليس المستخدم الحالي) مديرًا.

إعجاب واحد (1)
4

يمكنك تجربة استدعاء مسلسل إضافي مثل هذا:

لم أجرب هذا، لذا ستحتاج إلى التأكد من تأمينه حسب احتياجاتك.

3 إعجابات
5

@pfaffman هل وجدت حلاً لهذه المشكلة؟

شكرًا لك!

إعجاب واحد (1)
6

لا أتذكر، لكن أعتقد أن ما سبق يجب أن يعمل.

إعجابَين (2)
7

يبدو أن هذه هي الروبوتات التي كنت أبحث عنها :slight_smile:

  add_to_serializer(:post, :user_xxx, false) {
    #object.user.custom_fields['xxx'] if object.user && scope.is_admin?
    #object.user.custom_fields['xxx'] if object.user && scope.is_moderator?

    # سيتم السماح للموظفين (الإداريين والمُعدِّلين) بالوصول
    object.user.custom_fields['xxx'] if object.user && scope.is_staff?
  }
3 إعجابات