Rails宝典之第十三式: Model放在Session里的危险

上次我们说到@current_user时不要将user对象放在session里，而只放user_id，然后每次去数据库取user对象。 
有人不理解，这次的视频给出了答案: 

Java代码  

1. class UsersController < ApplicationController  
2.   def prepare  
3.     session[:user] = User.find(:first)  
4.     redirect_to action => 'show'  
5.   end  
6.   
7.   def show  
8.     @user = session[:user]  
9.   end  
10.   
11.   def update  
12.     @user = session[:user]  
13.     @user.name = "Foo"  
14.     redirect_to :action => 'show'  
15.   end  
16. end  

我们先调用prepare，将user放进session并show，然后我们update，结果session里的user对象是更改了，而更改并没有保存到数据库。 
那我们将更改放进数据库不就行了?呵呵，这样每次你更改user对象都需要更新session，太麻烦了。 

Java代码  

1. class UsersController < ApplicationController  
2.   def prepare  
3.     session[:user_id] = User.find(:first).id  
4.     redirect_to :action => 'show'  
5.   end  
6.   
7.   def show  
8.     @user = User.find(session[:user_id])  
9.   end  
10.   
11.   def update  
12.     @user = User.find(session[:user_id])  
13.     @user.name = ""  
14.     @user.valid?  
15.     redirect_to :action => 'show'  
16.   end  
17. end  

每次都去数据库取，这样就能保证数据的正确性。 
担心效率的朋友们，放心，还有查询缓存呢。