时间戳

首页 > 解决方案 > 浏览器开发工具中显示的用户详细信息

javascript - 浏览器开发工具中显示的用户详细信息

问题描述

我有一个使用 javascript 的 rails 应用程序。现在，当用户在应用程序中登录时，我可以在浏览器开发工具的 Network->Preview 部分看到所有用户详细信息（电子邮件、密码、电话等）。有没有办法将它隐藏在rails中？所以当我打开浏览器开发工具时，我看不到用户详细信息。我在前端使用 React js。

标签： javascriptruby-on-railsreactjs

解决方案

据我了解，这是一个授权问题。您可能希望为您的用户设置不同的角色，并根据这些角色决定要显示的内容。

您可以使用策略来定义允许每个用户访问哪些内容。为此，您可以使用pundit gem。为控制器操作定义授权机制非常有用。

如果不同的用户可以访问相同的路由，但您需要隐藏其中一些字段/详细信息，则应将 current_user 传递给您的序列化。例如，如果您使用Active Model Serializers gem，则需要将 current_user 添加到您的序列化程序的范围内：

class ApplicationController < ActionController::Base
  serialization_scope :current_user
end

然后使用该范围显示用户详细信息：

class UserSerializer < BaseSerializer
  attribute :name # Everyone can see
  attribute :email do # Only admins can see
    user = scope
    if user
      if user.admin?
        object.email
      end
    end
  end
end

本文对 Rails 应用程序中的授权进行了更深入的讨论

推荐阅读