グループ機能にユーザー制限

Question

前提・実現したいこと

グループ機能においてグループの作成、編集の実装を行いました。
しかし、現状どのユーザーでもグループ編集が行えてしまっています。
グループの編集を参加者のみだけが行えるようにしたいです。
（編集ボタンがグループ内のユーザーにのみ表示させたい）

該当のソースコード

/groups_controller.rb

class GroupsController < ApplicationController
  before_action :set_group, only: [:show, :edit, :update, :destroy]

  def index
    @groups = Group.all
  end

  def new
    @group = Group.new
    @group.users << current_user
  end

  def create
    @group = Group.new(group_params)
    if @group.save
      redirect_to groups_path, notice: 'Success Create Group'
    else
      render :new
    end
  end

  def edit
  end

  def update
    if @group.update(group_params)
      redirect_to groups_path, notice: 'Updated Group'
    else
      render :edit
    end
  end

  def destroy
  end
  
  def show
  end

  private
  def group_params
    params.require(:group).permit(:name, user_ids: [])
  end

  def set_group
    @group = Group.find(params[:id])
  end

end

モデル（グループ、ユーザー、中間）

class User < ApplicationRecord
  has_many :group_users
  has_many :groups, through: :group_users
end

class Group < ApplicationRecord
  has_many :group_users
  has_many :users, through: :group_users
  validates :name, presence: true, uniqueness: true
end

class GroupUser < ApplicationRecord
  belongs_to :group
  belongs_to :user
end

マイグレーションファイル（グループ、ユーザー、中間）

class CreateGroups < ActiveRecord::Migration[5.2]
  def change
    create_table :groups do |t|
      t.string :name, null: false
      t.index :name, unique: true
      t.timestamps
    end
  end
end

class DeviseCreateUsers < ActiveRecord::Migration[5.2]
  def change
    create_table :users do |t|
      ## Database authenticatable
      t.string :nickname,               null: false
      t.string :email,              null: false, default: ""
      t.string :encrypted_password, null: false, default: ""
#-----以下省略-----
end

class CreateGroupUsers < ActiveRecord::Migration[5.2]
  def change
    create_table :group_users do |t|
      t.references :group, foreign_key: true
      t.references :user, foreign_key: true
      t.timestamps
    end
  end
end

グループメンバー一覧表示のビュー

show.html.haml
こちらのif文のところに条件を入れて編集ボタンの条件分岐を行いたいです。

- if user_signed_in? && current_user == @group.users
      .groupMenu--edit
        = link_to "Edit group", edit_group_path(@group.id), class:"groupMenu--edit--text"
  .groupMember
    %h3 Member
    - @group.users.each do |user|
      .content
        .content__left
          - if user.image?
            = image_tag "#{user.image}", class:"small-icon"
          - else
            = icon("far", "laugh", class: "small-default-icon")
        .content__right
          .content__right__user
          = link_to "@#{user.nickname}", user_path(user), class: "groupUserName"
          .content__right__prof
    

試したこと

if文の条件の書き方をいろいろ変えてみたのですが、idをうまく引っ張れなかったです。
そもそもgroupテーブルにuser.idのカラムを追加などをしたほうが良いのかとも考えました。

アドバイスいただければと思います。

Answer 1

if user_signed_in? && current_user == @group.users
のcurrent_user == @group.usersの部分を
@group.users.include?(current_user)
にしてみてください。
DBへの負荷を考えると
@group.group_users.map(&:user_id).include?(current_user.id)
かな、と思いますが美しくない

Comments

[tessyman]

winterboum様

適切なアドバイスありがとうございます！
上記の記述で無事条件分岐を行うことができました。

ありがとうございます！