带有find和where的show方法中的rails 5自定义查询

我为这个笨拙的问题道歉。我有一个索引方法,它将对象限制为 current_user 这很好,但我仍然可以在show方法中访问对象。

这将只显示当前的用户对象

def index
  @todo_lists = TodoList.where(user_id: current_user)
end

不幸的是,如果您知道id,这仍然允许访问该对象

def show
  @todo_list = TodoList.find(params[:id])
end

我想做的只是 undefined method where 错误

def show
  @todo_list = TodoList.find(params[:id]).where(user_id: current_user)
end