Rails 4 - Tham số mạnh - Đối tượng lồng nhau

Question

Tôi có một câu hỏi khá đơn giản. Nhưng đã không tìm thấy một giải pháp cho đến nay.

Vì vậy, đây là chuỗi JSON tôi gửi đến máy chủ:

{ 
    "name" : "abc", 
    "groundtruth" : { 
    "type" : "Point", 
    "coordinates" : [ 2.4, 6 ] 
    } 
} 

Sử dụng phương pháp giấy phép mới, tôi đã có:

params.require(:measurement).permit(:name, :groundtruth) 

này ném không có lỗi, nhưng sự xâm nhập cơ sở dữ liệu được tạo ra chứa null thay vì giá trị trung gian.

Nếu tôi chỉ cần đặt:

params.require(:measurement).permit! 

Tất cả những gì có được của lưu như mong đợi, nhưng tất nhiên, điều này giết chết sự an toàn được cung cấp bởi các thông số mạnh mẽ.

Tôi đã tìm thấy giải pháp, cách cho phép mảng, chứ không phải một ví dụ đơn lẻ sử dụng các đối tượng lồng nhau. Điều này phải có thể bằng cách nào đó, vì nó phải là một trường hợp sử dụng khá phổ biến. Vì vậy, làm thế nào nó hoạt động?

Answer 1

Như âm thanh lạ khi bạn muốn cho phép các thuộc tính lồng nhau bạn chỉ định các thuộc tính của đối tượng lồng nhau trong một mảng. Trong trường hợp của bạn nó sẽ là

Cập nhật theo đề nghị của @RafaelOliveira

params.require(:measurement) 
     .permit(:name, :groundtruth => [:type, :coordinates => []]) 

Mặt khác nếu bạn muốn lồng nhau của nhiều đối tượng sau đó bạn quấn nó trong một hash ... như thế này

params.require(:foo).permit(:bar, {:baz => [:x, :y]}) 

Đường ray thực sự có tài liệu khá tốt về điều này: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Để biết rõ hơn, bạn có thể nhìn vào việc thực hiện các permit và strong_parameters bản thân: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Answer 2

tôi thấy đề nghị này hữu ích trong trường hợp của tôi:

def product_params 
    params.require(:product).permit(:name).tap do |whitelisted| 
     whitelisted[:data] = params[:product][:data] 
    end 
    end 

Kiểm tra này link bình luận Xavier trên github .

Cách tiếp cận này đưa vào danh sách trắng toàn bộ tham số [: measurement] [: groundtruth].

Sử dụng các câu hỏi ban đầu thuộc tính:

def product_params 
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted| 
     whitelisted[:groundtruth] = params[:measurement][:groundtruth] 
    end 
    end 

Answer 3

Cho phép một đối tượng lồng nhau:

params.permit({:school => [:id , :name]}, 
       {:student => [:id, 
          :name, 
          :address, 
          :city]}, 
       {:records => [:marks, :subject]})