Rails 4 Вложенные атрибуты Неперечисленные параметры
Я новичок в RoR, но решил, что могу, а также научиться 4. Это может быть или не быть хорошей идеей. Я пытаюсь создать форму, используя вложенные атрибуты, и я боюсь.
Я просмотрел этот railscast http://railscasts.com/episodes/196-nested-model-form-part-1, и я пытаюсь самостоятельно воссоздать подобную ситуацию.
У меня есть объект Bill, у которого есть много объектов Due. Объект Due также принадлежит Person. Мне нужна форма, где я могу создать Bill и ее дочерние Dues все на одной странице.
Собственные поля отображаются на странице (хотя и без выпадающего списка для Person), и отправка будет успешной. Однако ни одна из детских сборов не сохраняется в базе данных, и в журнале сервера возникает ошибка:
Неперечисленные параметры: dues_attributes
Было ли какое-то изменение в Rails 4, или я просто что-то пропустил полностью.
Перед ошибкой в журнале отображается следующее:
Started POST "/bills" for 127.0.0.1 at 2013-04-10 00:16:37 -0700
Processing by BillsController#create as HTML<br>
Parameters: {"utf8"=>"✓",
"authenticity_token"=>"ipxBOLOjx68fwvfmsMG3FecV/q/hPqUHsluBCPN2BeU=",
"bill"=>{"company"=>"Comcast", "month"=>"April ",
"year"=>"2013", "dues_attributes"=>{
"0"=>{"amount"=>"30", "person_id"=>"1"},
"1"=>{"amount"=>"30", "person_id"=>"2"},
"2"=>{"amount"=>"30", "person_id"=>"3"}}}, "commit"=>"Create Bill"}
Соответствующий код приведен ниже.
due.rb
class Due < ActiveRecord::Base
belongs_to :person
belongs_to :bill
end
bill.rb
class Bill < ActiveRecord::Base
has_many :dues, :dependent => :destroy
accepts_nested_attributes_for :dues, :allow_destroy => true
end
bills_controller.rb
# GET /bills/new
def new
@bill = Bill.new
3.times { @bill.dues.build }
end
счета /_form.html.erb
<%= form_for(@bill) do |f| %>
<div class="field">
<%= f.label :company %><br />
<%= f.text_field :company %>
</div>
<div class="field">
<%= f.label :month %><br />
<%= f.text_field :month %>
</div>
<div class="field">
<%= f.label :year %><br />
<%= f.number_field :year %>
</div>
<div class="actions">
<%= f.submit %>
</div>
<%= f.fields_for :dues do |builder| %>
<%= render 'due_fields', :f => builder %>
<% end %>
<% end %>
счета /_due_fields.html.erb
<div>
<%= f.label :amount, "Amount" %>
<%= f.text_field :amount %>
<br>
<%= f.label :person_id, "Renter" %>
<%= f.text_field :person_id %>
</div>
UPDATE to bills_controller.rb:
Это работает!
def bill_params
params.require(:bill).permit(:company, :month, :year,
dues_attributes: [:amount,
:person_id])
end
Ответы
Ответ 1
Похоже, что есть изменения в обработке защиты атрибутов, и теперь вы должны присваивать белые параметры параметрам в контроллере (вместо attr_accessible в модели), потому что прежний дополнительный gem strong_parameters стал частью ядра Rails.
Это должно выглядеть примерно так:
class PeopleController < ActionController::Base
def create
Person.create(person_params)
end
private
def person_params
params.require(:person).permit(:name, :age)
end
end
Итак, params.require(:model).permit(:fields)
будет использоваться
и для вложенных атрибутов что-то вроде
params.require(:person).permit(:name, :age, pets_attributes: [:id, :name, :category])
Более подробную информацию можно найти в API-интерфейсах API Ruby и strong_parameters в github или здесь
Ответ 2
Из документов
To whitelist an entire hash of parameters, the permit! method can be used
params.require(:log_entry).permit!
Вложенные атрибуты находятся в форме хэша. В моем приложении у меня есть модель Question.rb, допускающая вложенные атрибуты для модели Answer.rb(где пользователь создает варианты ответа для создаваемого вопроса). В вопросе_контроллере я делаю это
def question_params
params.require(:question).permit!
end
Разрешено все в хеше вопроса, включая вложенные атрибуты ответа. Это также работает, если вложенные атрибуты находятся в форме массива.
Сказав это, я задаюсь вопросом, существует ли проблема безопасности в этом подходе, потому что она в основном позволяет что-либо, что внутри хэша, не указывая точно, что это такое, что кажется противоречащим целям сильных параметров.
Ответ 3
или вы можете просто использовать
def question_params
params.require(:question).permit(team_ids: [])
end
Ответ 4
На самом деле есть способ просто перечислить все вложенные параметры.
params.require(:widget).permit(:name, :description).tap do |whitelisted|
whitelisted[:position] = params[:widget][:position]
whitelisted[:properties] = params[:widget][:properties]
end
Этот метод имеет преимущество перед другими решениями. Позволяет разрешать глубокие вложенные параметры.
В то время как другие решения вроде:
params.require(:person).permit(:name, :age, pets_attributes: [:id, :name, :category])
Не.
Источник:
https://github.com/rails/rails/issues/9454#issuecomment-14167664
Ответ 5
Сегодня я столкнулся с этой же проблемой, работая на rails 4, мне удалось заставить ее работать, структурируя мои поля_for как:
<%= f.select :tag_ids, Tag.all.collect {|t| [t.name, t.id]}, {}, :multiple => true %>
Затем в моем контроллере мои сильные параметры:
private
def post_params
params.require(:post).permit(:id, :title, :content, :publish, tag_ids: [])
end
Все работает!
Ответ 6
Если вы используете поле JSONB, вы должны преобразовать его в JSON с .to_json (ROR)