2.2.3 实现用户登录

<table valign="top" width="100%"  border="0" cellspacing="0" cellpadding="0">
<tr>
<td>
<% if @flash[:notice] -%>
<div id="notice"><%= @flash[:notice] %></div>
<% end -%>
<center>
<!-- 手动输出错误提示信息 -->
<% if @errors and not @errors.empty? then  -%>
<div id="errorExplanation">
<ul>
<!-- 遍历@errors变量中的每一个error元素 -->
<% for error in @errors %>
<li><%=h error %></li>
<% end %>
</ul>
</div>
<% end -%>
</center>   
<%= start_form_tag :action => 'login'%>
<table align="center" width="350" border="0" cellpadding="0" cellspacing="0"
bgcolor="#F9CC76">
<tr>
<td colspan="2" id="title"> 登录</td>
</tr>
<tr>
<td width="20%"><b>用户名</b></td>
<td ><%= text_field("user", "name", :size => "20")%></td>
</tr>
<tr>
<td width="15%"><b>密码</b></td>
<td ><%= password_field("user", "password", :size => "20")%></td>
</tr>
<tr>
<td colspan="2" align="center"><%= submit_tag '提交' %></td>
</tr>
</table>
<%= end_form_tag %>
</td>
</tr>
<tr>
<td colspan="2" align="center">如果您还有没有注册，
请点<%= link_to("<font style= 'font-size:10pt; color:blue'><b>这里
</b></font>", :action => "register") %>注册新用户</td>
</tr>
</table> 

def login
# 如果用户请求是个GET请求
if request.get?
# 将session[:user_id]清空
session[:user_id]=nil 
@user = User.new
# 否则（用户请求不是个GET请求）
else
# 构造一个User对象，并用接收到的user参数来初始化该对象 
@user=User.new(params[:user]) 
# 初始化@errors实例变量
@errors = Array.new 
# 如果User对象的name属性为空
if params[:user][:name].to_s.empty?
@errors << '必须输入用户名!'
end
# 如果User对象的password属性为空
if params[:user][:password].to_s.empty? 
@errors << '必须输入密码!'
end
# 如果@errors中没有错误信息，即数据校验过程没有错误产生
if @errors.size == 0 then
# 调用User类中自定义的try_to_login方法，来验证用户名和密码
# 如果用户名和密码和数据库中的某条用户记录匹配，try_to_login方法将返回该User对象
logged_in_user=@user.try_to_login
# 如果logged_in_user对象不为空，即该用户对象合法
if !logged_in_user.to_s.empty?
# 将合法的用户ID写入Session
session[:user_id]=logged_in_user.id
redirect_to :action=>"index"
else
@errors <<"用户名或密码错误！"
end
end
end
end    

def try_to_login
# 开始事务处理
transaction do
User.find(:first,
:conditions=>["name=? and password=?", name, password]
)
# 事务处理完毕
end
end 

# 定义为私有方法
private
# 该方法检查访问权限
def authorize  
unless session[:user_id]
flash[:notice]="请先登录！"
redirect_to(:controller =>"user", :action=>"login")
end
end  

# 将authorize方法定义成Before Filter
before_filter :authorize, :except=> [:login, :register, :check_name]    

map.connect '', :controller => "user", :action=>"login"