Làm cách nào để bỏ qua xác thực là quản trị viên trong update_attributes?

Question

Tôi muốn bỏ qua xác thực khi tôi đang cố chỉnh sửa người dùng là quản trị viên.

Mẫu

class User 
    ... 
    attr_accessible :company_id, :first_name, :disabled, as: :admin 

khiển

class Admin::UsersController 
    ... 
    def update 
    @user = User.find(params[:id]) 
    @user.update_attributes(params[:user], as: :admin) 
    redirect_to edit_admin_user_path(@user), :notice => "User Account Updated" 
    end 

Vì vậy, tôi đã cố gắng để thay đổi update hành động để

def update 
    @user = User.find(params[:id]) 
    @user.attributes = params[:user] 
    @user.save(validate: false) 
    redirect_to edit_admin_user_path(@user), :notice => "User Account Updated" 
end 

Nhưng sau đó tôi không có quyền truy cập vào thiết lập :disabled và :company_id thuộc tính, vì tôi không biết được nơi để thiết lập as: :admin

Answer 1

Hãy thử điều này: Phương pháp

@user = User.find(params[:id]) 
@user.assign_attributes(params[:user], as: :admin) 
@user.save(validate: false) 

Answer 2

Hack:

def update 
    @user = User.find(params[:id]) 
    @user.define_singleton_method :run_validations! do true; end 
    @user.update_attributes(params[:user], :as => :admin) 
    redirect_to edit_admin_user_path(@user), :notice => "User Account Updated" 
end 

Answer 3

thông số mạnh

Đây là một vấn đề với đường ray cho một thời gian dài, trong Rails 4 họ đang giới thiệu "Tham số mạnh"

• https://github.com/rails/strong_parameters
• http://railscasts.com/episodes/371-strong-parameters

Bạn có thể sử dụng các thông số mạnh mẽ đá quý trong đường ray 3 ứng dụng cũng

Alternative: Bối cảnh Thuộc tính

Một cách khác để làm điều đó, giới thiệu một biến bối cảnh trên mô hình người dùng - * Lưu ý Tôi không quen với tùy chọn 'as' cho attr_accessible *

class User < ActiveRecord::Base 

    attr_accessor :is_admin_applying_update 

    validate :company_id, :presence => :true, :unless => is_admin_applying_update 
    validate :disabled, :presence => :true, :unless => is_admin_applying_update 
    validate :first_name, :presence => :true, :unless => is_admin_applying_update 
    # etc... 

Trong điều khiển quản trị của bạn thiết lập các thuộc tính is_admin_applying_update true

class Admin::UsersController 
    # ... 
    def update 
    @user = User.find(params[:id]) 
    @user.is_admin_applying_update = true 
    @user.update_attributes(params[:user]) 

Chú ý: bạn cũng có thể nhóm kiểm chứng thực và sử dụng một điều kiện đơn

• http://guides.rubyonrails.org/active_record_validations.html#grouping-conditional-validations