投稿編集、削除のアクセス可能ユーザ制約ができていない
tochisuke221 opened this issue · comments
問題
投稿者本人でなくてもURLを直接打つことで編集・削除が可能となってしまっている。
解決策
before_actionを使用して、予め制約をかける。
4月15日:15時2分に問題の解消を確認
これにてクローズとする
完全オリジナルアプリ(転職用PF)
tochisuke221 opened this issue · comments
投稿者本人でなくてもURLを直接打つことで編集・削除が可能となってしまっている。
before_actionを使用して、予め制約をかける。
4月15日:15時2分に問題の解消を確認
これにてクローズとする