Ruby on rails - 为什么 Devise 的"current_user"在模型层不可用？

Question

有很多关于设计和缺乏可用的"current_user"在模型中使用的帖子。这里和其他地方发布了许多解决方法。然而，我在任何帖子中都没有找到"为什么"的答案。这是安全问题吗?如果不是，为什么?

Answer 1

因为您无法访问模型中的会话变量，所以这不是一个设计问题或与安全性相关的问题。它与Rails中使用的MVC模式有关。