Rails 他サイトでのやりとりで疑問

Question

#概要
簡易的な掲示板を作成してます。
掲示板作成中に気づいた点があります。
バグでlocalhost:3000/contents/2/posts/1のようにURLを入力すると、Contentに紐づいていないPostsの詳細情報が確認できてしまうことがわかりました。

これを他サイトで質問した時のやりとりで疑問な点がありました。
他サイトで質問しましたが数日返信が返ってこなかった為こちらで質問させて下さい。

#自分の試した事
参照サイト
直接URLが打たれた場合、Projectに紐づいていないTaskの詳細情報はredirect　before_actionなどを使用し
Task一覧に戻すというのが私の考えでした。

#該当コード

class PostsController < ApplicationController
  before_action :set_content
  before_action :set_post, only: %i[show edit update destroy]

  def index
    @posts = @content.posts
  end

  def show; end

  def new
    @post = Posts.new
  end

  def edit; end

  def create
    @post = Post.new(post_params)

    if @posst.save
      redirect_to [@content, @post], notice: 'Post was successfully created.'
    else
      render :new
    end
  end

  def update
    if @post.update(post_params)
      redirect_to [@content, @post], notice: 'Post was successfully updated.'
    else
      render :edit
    end
  end

  def destroy
    @post.destroy
    redirect_to content_posts_url, notice: 'Post was successfully destroyed.'
  end

  private

  def set_content
    @conent = Content.find(params[:content_id])
  end

  def set_post
    @post = Post.find(params[:id])
  end

  def post_params
    params.require(:post).permit(:title, :status, :deadline, :completion_date, :description).merge(content_id: params[:content_id])
  end
end

Rails.application.routes.draw do
  resources :projects do
    resources :tasks
  end
  resources :blogs do
    resources :comments, only: [:create, :destroy]
  end
end

Answer 1

ではこの点はどの様な状態であるべきなのか皆様ならどう考えるのか教えて欲しいです。

そのようなProjectとTaskの組は存在しないのですから、404 Not Foundを表示する、というのが妥当かと思います。

（勝手に打ち込んで間違えた人のことまでカバーする必要も、特別な理由がない限りないでしょう）

Comments

[hazuma]

そのようなProjectとTaskの組みというのはどこのことでしょうか？？

[maisumakun]

> バグでlocalhost:3000/projects/2/tasks/1のようにURLを入力すると、Projectに紐づいていないTaskの詳細情報が確認できてしまうことがわかりました。

ProjectとTaskの組み合わせが正しくない場合です。

[maisumakun]

別な方向性として、「ルーティングをshallow: trueにすることで、Taskの表示はlocalhost:3000/tasks/1のような、project指定なしのアドレスで運用する」という方法も考えられます。

[hazuma]

なるほど。ありがとうございます

もう一つ質問させてください。
「勝手に打ち込んで間違えた人のことまでカバーする必要も、特別な理由がない限りないでしょう」
特別な理由というのはどういった場合でしょうか？