Rails 4 - พารามิเตอร์ที่แข็งแกร่ง - วัตถุที่ซ้อนกัน

ฉันมีคำถามง่ายๆ แต่ยังไม่พบวิธีแก้ไข

ดังนั้นนี่คือสตริง JSON ที่ฉันส่งไปยังเซิร์ฟเวอร์:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

ด้วยวิธีการใช้ใบอนุญาตใหม่ฉันได้รับ:

params.require(:measurement).permit(:name, :groundtruth)

สิ่งนี้จะไม่มีข้อผิดพลาด แต่รายการฐานข้อมูลที่สร้างขึ้นมีnullแทนค่า groundtruth

ถ้าฉันเพิ่งตั้ง:

params.require(:measurement).permit!

ทุกอย่างได้รับการบันทึกตามที่คาดไว้ แต่แน่นอนว่าความปลอดภัยนี้จะช่วยรักษาความปลอดภัยของพารามิเตอร์

ฉันพบวิธีแก้ปัญหาวิธีอนุญาตให้ใช้อาร์เรย์ แต่ไม่ใช่ตัวอย่างเดียวโดยใช้วัตถุที่ซ้อนกัน สิ่งนี้จะต้องเป็นไปได้เพราะมันควรจะเป็นกรณีการใช้งานที่ค่อนข้างธรรมดา ดังนั้นมันทำงานอย่างไร

ฟังดูแปลก ๆ เมื่อคุณต้องการอนุญาตแอตทริบิวต์ที่ซ้อนกันคุณระบุคุณสมบัติของวัตถุที่ซ้อนกันภายในอาร์เรย์ ในกรณีของคุณมันจะเป็น

อัปเดตตามที่แนะนำโดย @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

ในทางกลับกันถ้าคุณต้องการซ้อนวัตถุหลาย ๆ อันคุณก็หุ้มมันไว้ในแฮช…แบบนี้

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Rails มีเอกสารที่ดีอยู่แล้วในเรื่องนี้: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

สำหรับการชี้แจงเพิ่มเติมคุณสามารถดูการใช้งานpermitและstrong_parametersตัวมันเอง: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

ฉันพบว่าคำแนะนำนี้มีประโยชน์ในกรณีของฉัน:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

ตรวจสอบลิงค์ของความคิดเห็นของซาเวียร์ใน GitHub นี้

วิธีการนี้จะอนุญาตรายการทั้งหมดของพารามิเตอร์ [: การวัด] [: groundtruth]

การใช้คุณลักษณะคำถามดั้งเดิม:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

อนุญาตวัตถุที่ซ้อนกัน:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

ถ้าเป็น Rails 5 เพราะสัญกรณ์แฮชใหม่: params.permit(:name, groundtruth: [:type, coordinates:[]])จะทำงานได้ดี