Ruby 在rails控制器的公共位置执行操作之前

我有两个基本控制器类，一个用于JSON资源API，另一个是应用程序控制器API类。我必须在操作之前添加适用于两个基类的权限检查

我不想重复之前的动作代码，所以想在公共场所添加。 如果我检查这些祖先，那么我看不到它们之间有任何rails默认的公共类

有什么建议吗？我还需要上下文中的当前用户。解决这个问题的好办法是什么

 class BaseResourceController < JSONAPI::ResourceController
    before_action :check_permissions

    def check_permissions
      current_user.permissions
    end
 end

class ApplicationController < ActionController::API
   before_action :check_permissions

   def check_permissions
     current_user.permissions
   end
end

class-BaseResourceController

ActionController:：API.C=>

[ActionController:：API，Deviate:：Controller:：UrlHelpers，Deviate:：Controller:：Helpers，Deviate:：Controller:：StoreLocation，Deviate:：Controller:：SignInOut，ActiveRecord:：Railties:：ControllerRuntime，ActionDispatch:：Routing:：RouteSet:：MountedHelpers，ActionController:：RespondWith，ActionController:：ParamsWrapper，ActionController:：Instrumentation，AActionController:：Rescue，ActionController:：DataStreaming，ActionController:：ForceSSL，AbstractController:：Callbacks，ActiveSupport:：Callbacks，ActionController:：StrongParameters，ActiveSupport:：Rescuable，ActionController:：BasicImplicitRender，ActionController:：ConditionalGet，ActionController:：Head，ActionController:：Renders:：All，ActionController:：Renderers、ActionController:：Rendering、ActionController:：Apiredering、ActionController:：Redirecting、ActiveSupport:：Benchmarkable、AbstractController:：Logger、ActionController:：UrlFor、AbstractController:：UrlFor、ActionDispatch:：Routing:：Routing:：UrlFor、ActionDispatch:：Routing:：多态化、AbstractController:：Rendering、ActionView:：ViewPath，ActionController:：Metal，AbstractController:：Base，ActiveSupport:：Configurable，ActiveSupport:：ToJsonWithActiveSupportEncoder，Object，PP:：ObjectMixin，ActiveSupport:：Dependencies:：Loadable，JSON:：Ext:：Generator:：GeneratorMethods:：Object，ActiveSupport:：Tryable，Kernel，BasicObject]

---

JSONAPI:：ResourceController.Orients=>

[JSONAPI:：ResourceController，JSONAPI:：Callbacks，JSONAPI:：ActsAsResourceController，ActionController:：Base，Deviate:：Controller:：Helpers，Deviate:：Controller:：Helpers，Deviate:：Controller:：StoreLocation，Deviate:：Controller:：SignInOut，ActiveRecord:：Railties:：ControllerRuntime，ActionDispatch:：RouteSet:：MountedHelpers，ActionControllerr:：RespondWith，ActionController:：ParamsWrapper，ActionController:：Instrumentation，ActionController:：HttpAuthentication:：Token:：ControllerMethods，ActionController:：HttpAuthentication:：Digest:：ControllerMethods，ActionController:：HttpAuthentication:：Basic:：ControllerMethods，ActionController:：DataStreaming，ActionController:：Streaming，ActionController:：ForceSSL，ActionController:：RequestForgerProtection，AbstractController:：Callbacks，ActiveSupport:：Callbacks，ActionController:：FormBuilder，ActionController:：Flash，ActionController:：Cookies，ActionController:：ParameterEncoding，ActionController:：StrongParameters，ActiveSupport:：Rescuable，ActionController:：ImplicitRender、ActionController:：BasicImplicitRender、ActionController:：MimerResponds、AbstractController:：Caching:：ConfigMethods、AbstractController:：Caching:：Fragments、ActionController:：Caching、ActionController:：EtagWithFlash、ActionController:：EtagWithTemplateDigest、ActionController:：ConditionalGet、ActionController:：Head，ActionController:：Renderers:：All，ActionController:：Renderers，ActionController:：Rendering，ActionView:：Layouts，ActionView:：Rendering，ActionController:：Redirecting，ActiveSupport:：Benchmarkable，AbstractController:：Logger，ActionController:：UrlFor，AbstractController:：UrlFor，ActionDispatch:：Routing:：UrlFor，ActionDispatch:：Routing:：Polym或路径，ActionController:：Helpers，AbstractController:：Helpers，AbstractController:：AssetPath，AbstractController:：Translation，AbstractController:：Rendering，ActionView:：ViewPath，ActionController:：Metal，AbstractController:：Base，ActiveSupport:：Configurable，ActiveSupport:：ToJsonWithActiveSupportEncoder，Object，PP:：ObjectMixin，ActiveSupport:：Dependencies:：Loadable，JSON:：Ext:：GeneratorMethods:：Object，ActiveSupport:：Tryable，Kernel，BasicObject]

---

一个选项是将权限检查逻辑包装到一个模块，并将该模块包含在相应的控制器中

# app/controllers/concerns/permission_check.rb
module PermissionCheck
  extend ActiveSupport::Concern

  included do
    before_action :check_permissions
  end

  def check_permissions
    current_user.permissions
  end
end

现在，在需要的地方将其包括在控制器中

class BaseResourceController < JSONAPI::ResourceController
  include  PermissionCheck   
end

class ApplicationController < ActionController::API
   include  PermissionCheck   
end

class-BaseResourceController

嘿，谢谢，是的，这是一个选项，但是如果我不想记住我必须包含此模块，该怎么办？在基类中修复，然后谁会添加新控制器？这将在那里。只需在基类中添加

include

行，从基类继承的任何新控制器都将具有此功能。在中在这种情况下，从

ApplicationController

或

BaseResourceController

继承的任何控制器都将具有此方法。