在Rails中,如果用户没有登录,我在哪里停止对New、Update等的访问?

我有一个进入/编辑文章的视图。

如果用户未登录(在模型中),我想阻止他们创建或编辑帖子&我想将./posts/new视图重定向到带有“You cannot create new posts if You're logged in”消息的帖子列表。

我尝试在posts控制器中更改“new”命令,如下所示:

  def new

    if !session[:user] 
      redirect_to(@posts, :notice => 'You cannot create a post unless you are logged in.')
      return
    end

    @post = Post.new

    respond_to do |format|
      format.html # new.html.erb
      format.xml  { render :xml => @post }
    end
  end

但这行不通。

我不知道我是应该把我想做的事情的逻辑放在控制器、视图还是模型中。(或三者的组合)。

我猜我应该只把它放在一个地方(干的,等等),但我不知道在哪里。