Rails MVC — routing et controllers

Section 13.5.1 : Rails MVC — routing et controllers

🎯 Objectif pédagogique

Comprendre l'architecture MVC de Rails, maîtriser le système de routing RESTful et créer des controllers efficaces qui orchestrent la logique de votre application.

Le pattern MVC dans Rails

MVC (Model-View-Controller) est le patron architectural central de Rails. Chaque requête HTTP suit un chemin clair :

Le Router : le GPS de Rails

Le router traduit les URLs en actions de controllers. Rails suit la convention REST :

# config/routes.rb

Rails.application.routes.draw do
  # Ressource RESTful complète (7 routes)
  resources :articles

  # Cela génère automatiquement :
  # GET    /articles          => articles#index
  # GET    /articles/new      => articles#new
  # POST   /articles          => articles#create
  # GET    /articles/:id      => articles#show
  # GET    /articles/:id/edit => articles#edit
  # PATCH  /articles/:id      => articles#update
  # DELETE /articles/:id      => articles#destroy

  # Ressources imbriquées
  resources :articles do
    resources :comments, only: [:create, :destroy]
  end
  # => POST /articles/:article_id/comments

  # Route personnalisée
  get '/about', to: 'pages#about'

  # Root route
  root 'pages#home'
end

Les Controllers

Un controller est une classe Ruby qui reçoit les requêtes et coordonne la réponse :

# app/controllers/articles_controller.rb

class ArticlesController < ApplicationController
  before_action :set_article, only: [:show, :edit, :update, :destroy]

  def index
    @articles = Article.all.order(created_at: :desc)
  end

  def show
    # @article est défini par before_action
  end

  def new
    @article = Article.new
  end

  def create
    @article = Article.new(article_params)

    if @article.save
      redirect_to @article, notice: 'Article créé avec succès.'
    else
      render :new, status: :unprocessable_entity
    end
  end

  def edit
    # @article est défini par before_action
  end

  def update
    if @article.update(article_params)
      redirect_to @article, notice: 'Article mis à jour.'
    else
      render :edit, status: :unprocessable_entity
    end
  end

  def destroy
    @article.destroy
    redirect_to articles_path, notice: 'Article supprimé.'
  end

  private

  def set_article
    @article = Article.find(params[:id])
  end

  def article_params
    params.require(:article).permit(:title, :content, :published)
  end
end

Strong Parameters

Rails utilise les Strong Parameters pour se protéger contre l'injection de paramètres (mass assignment) :

# DANGEREUX : accepte tout
@article = Article.new(params[:article])

# SÉCURISÉ : filtre les paramètres autorisés
@article = Article.new(article_params)

private

def article_params
  params.require(:article).permit(:title, :content, :published)
  # Seuls title, content et published sont acceptés
  # Tout autre paramètre (is_admin, user_id...) est ignoré
end

Filtres (Callbacks)

class ApplicationController < ActionController::Base
  # Exécuté avant chaque action
  before_action :authenticate_user!

  # Exécuté après
  after_action :log_activity

  # Conditionnel
  before_action :set_article, only: [:show, :edit, :update, :destroy]
  before_action :check_admin, except: [:index, :show]
end