Raylar 4 - Güçlü Parametreler - İç İçe Nesneler

Çok basit bir sorum var. Ama şu ana kadar bir çözüm bulamadık.

İşte sunucuya gönderdiğim JSON dizesi:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Yeni izin yöntemini kullanarak, ben var:

params.require(:measurement).permit(:name, :groundtruth)

Bu hiçbir hata nullatmaz , ancak oluşturulan veritabanı girişi groundtruth değeri yerine içerir.

Sadece ayarladıysam:

params.require(:measurement).permit!

Her şey beklendiği gibi kaydedilir, ancak elbette bu, güçlü parametrelerin sağladığı güvenliği öldürür.

Çözümleri, dizilere nasıl izin verileceğini buldum, ancak iç içe nesneleri kullanarak tek bir örnek değil. Bu bir şekilde mümkün olmalı, çünkü oldukça yaygın bir kullanım örneği olmalıdır. Peki, nasıl çalışır?

Yuvalanmış özniteliklere izin vermek istediğinizde göründüğü kadar garip bir dizi içindeki yuvalanmış nesnenin özniteliklerini belirtirsiniz. Senin durumunda

@RafaelOliveira tarafından önerilen şekilde güncelleme

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

Öte yandan, birden fazla nesnenin iç içe geçmesini istiyorsanız, bunu bir karma içine sarıyorsunuz… bunun gibi

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Raylar aslında bu konuda oldukça iyi belgelere sahiptir: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Daha fazla açıklama için, kendi başına permitve strong_parameterskendisinin uygulanmasına bakabilirsiniz : https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Bu öneriyi benim durumumda yararlı buldum:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Xavier'in github hakkındaki yorumunun bu linkini kontrol edin .

Bu yaklaşım tüm parametrelerin [: ölçüm] [: yerçekimi] nesnesini beyaz listeye alır.

Orijinal soru özelliklerini kullanma:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Yuvalanmış bir nesneye izin verme:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Rails 5 ise, yeni hash gösterimi nedeniyle: params.permit(:name, groundtruth: [:type, coordinates:[]])iyi çalışır.