Я создаю веб-приложение с сильными параметрами Rails 4.
При создании контроллеров административного бэк-офиса мне интересно, как лучше всего разрешить все атрибуты модели?
А пока я написал это:
def user_params
params.require(:user).permit(User.fields.keys)
end
Вы думаете, как лучше?
На всякий случай, если кому-то это понадобится для Rails 6, даже без привязки модели к вашему контроллеру, вы можете использовать:
before_action :accept_all_params
private
def accept_all_params
params.permit!
end
Готово, теперь вы можете играть с ???? сколько угодно!
Вы можете назвать взрывную версию разрешения.
params.require(:user).permit!
README для строгих параметров на Github
Исходный код для справки:
def permit!
each_pair do |key, value|
convert_hashes_to_parameters(key, value)
self[key].permit! if self[key].respond_to? :permit!
end
@permitted = true
self
end
permit :all, мне это показалось бы более рельсовым, чем метод взлома, который обычно означает, что получатель изменялся чаще, чем пометка метода как опасного.
- person Damon Aw; 27.12.2012
permit(:all) выглядит как find(:all).
- person David J.; 05.03.2013
permit(:all) разрешает поле с именем :all. Чтобы заставить этот стиль работать, как вы говорите, Rails пришлось бы сделать особый случай для обработки :all - я думаю, это было бы некрасиво и запутанно. Если бы у вас была колонка с названием «все», вы были бы наверху! Я согласен с тем, что метод взрыва - неоптимальный выбор. Я бы предложил permit_all как лучшую альтернативу, если бы я проектировал API.
- person David J.; 05.03.2013
:all комментарии. знак равно permit_all действительно звучит как лучшая альтернатива, чем бэнг.
- person Damon Aw; 05.03.2013
permit_all! читал бы лучше. Я рад, что эта штука все равно существует.
- person mahemoff; 17.01.2014
Ответ Skull0inc работает, но вы можете удалить created_at и updated_at. Назначение strong params - перечислить только те атрибуты, которые вы хотите обновить с помощью контроллера. Что-то вроде...
def user_params
params.require(:user).permit(User.column_names - ["created_at", "updated_at"])
end
Это сработает?
def user_params
params.require(:user).permit(User.column_names)
end
