2.6 Apunte De Ruby On Rails – Crud Y Autenticación

1. Manejo de la Base de Datos#

Para trabajar con SQLite podemos usar DB Browser for SQLite, que nos permite visualizar y modificar tablas de manera sencilla. Por ejemplo, podemos tener una tabla llamada blue para pruebas.

2. CRUD de Productos#

Ruby on Rails facilita la creación de aplicaciones CRUD (Create, Read, Update, Delete) de manera organizada usando controladores, vistas y modelos.

2.1 Crear y Editar Productos#

El proceso de crear (new y create) y editar (edit y update) registros es muy similar. Para mantener el código limpio, podemos usar un before_action que ejecute código común antes de las acciones:

1
class ProductsController < ApplicationController
2
  before_action :set_product, only: %i[show edit update destroy]
3

4
  def index
5
    @products = Product.all
6
  end
7

8
  def show
9
  end
10

11
  def new
12
    @product = Product.new
13
  end
14

15
  def create
16
    @product = Product.new(product_params)
17
    if @product.save
18
      redirect_to @product
19
    else
20
      render :new, status: :unprocessable_entity
21
    end
22
  end
23

24
  def edit
25
  end
26

27
  def update
28
    if @product.update(product_params)
29
      redirect_to @product
30
    else
31
      render :edit, status: :unprocessable_entity
32
    end
33
  end
34

35
  def destroy
36
    @product.destroy
37
    redirect_to products_path
38
  end
39

40
  private
41

42
  def set_product
43
    @product = Product.find(params[:id])
44
  end
45

46
  def product_params
47
    params.require(:product).permit(:name)
48
  end
49
end

Explicación:

before_action :set_product evita repetir Product.find(params[:id]) en varias acciones.

product_params define qué atributos pueden ser modificados desde un formulario (prevención de ataques de mass assignment).

2.2 Extracting Partials (Reutilización de Formularios)#

Para evitar duplicar código entre new y edit, Rails permite usar partials, que son fragmentos de vistas reutilizables.

Creamos un archivo _form.html.erb:

1
<%= form_with model: product do |form| %>
2
  <div>
3
    <%= form.label :name %>
4
    <%= form.text_field :name %>
5
  </div>
6
  <div>
7
    <%= form.submit %>
8
  </div>
9
<% end %>

Luego, lo llamamos desde las vistas new y edit:

1
<h1>New Product</h1>
2
<%= render "form", product: @product %>
3
<%= link_to "Cancel", products_path %>

1
<h1>Edit Product</h1>
2
<%= render "form", product: @product %>
3
<%= link_to "Cancel", @product %>

Ventajas de los partials:

Evitan errores por duplicación de código.

Mantienen consistencia en toda la aplicación.

Facilitan el mantenimiento: cualquier cambio en el formulario se refleja en todos los lugares donde se usa.

2.3 Eliminar Productos#

Para eliminar productos, agregamos la acción destroy al controlador y un botón en la vista:

1
<%= button_to "Delete", @product, method: :delete, data: { turbo_confirm: "Are you sure?" } %>

Nota: button_to genera un formulario con un solo botón que envía una petición DELETE. El atributo turbo_confirm muestra un mensaje de confirmación antes de eliminar.

3. Autenticación de Usuarios#

Por seguridad, no queremos que cualquier persona pueda crear, editar o eliminar productos. Rails permite agregar autenticación de forma rápida:

Generar autenticación:

1
bin/rails generate authentication

Esto crea los modelos User y Session, con controladores y vistas necesarias.

Migrar la base de datos:

1
bin/rails db:migrate

Crear un usuario desde la consola Rails:

1
User.create! email_address: "you@example.org", password: "s3cr3t", password_confirmation: "s3cr3t"

Reiniciar el servidor:

1
bin/rails server

Ahora, al visitar /products/new o /products/:id/edit, Rails pedirá autenticación.

Rails usa BCrypt para almacenar contraseñas de manera segura (hashing).

Glosario de términos#

Partial: Fragmento de una vista reutilizable en varias páginas. Se nombra con _ al inicio.
before_action: Método que se ejecuta antes de ciertas acciones del controlador para evitar duplicación de código.
CRUD: Acrónimo de Create, Read, Update, Delete.
BCrypt: Biblioteca que permite encriptar contraseñas de manera segura.
Mass Assignment: Intento de modificar atributos del modelo que no deberían cambiarse desde un formulario.
Turbo: Librería de Rails que mejora la interacción de vistas sin recargar toda la página.