Rails 4 - сильные параметры - вложенные объекты

У меня довольно простой вопрос. Но пока не нашли решения.

Итак, вот строка JSON, которую я отправляю на сервер:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Используя новый метод разрешения, я получил:

params.require(:measurement).permit(:name, :groundtruth)

Это не вызывает ошибок, но созданная запись базы данных содержит null вместо значения по умолчанию.

Если я просто установил:

params.require(:measurement).permit!

Все будет сохранено, как ожидалось, но, конечно, это убивает безопасность, обеспечиваемую сильными параметрами.

Я нашел решения, как разрешить массивы, но не один пример, используя вложенные объекты. Это должно быть возможно, так как это должно быть довольно распространенным случаем. Итак, как это работает?

Ответы

Ответ 1

Как ни странно, когда вы хотите разрешить вложенные атрибуты, вы указываете атрибуты вложенного объекта в массиве. В вашем случае это будет

Обновить, как это предлагает @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

С другой стороны, если вы хотите вставить несколько объектов, тогда вы обернете его внутри хэша... как это

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

У Rails действительно есть довольно хорошая документация по этому поводу: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Для дальнейшего уточнения вы можете посмотреть на реализацию permit и strong_parameters: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Ответ 2

Я нашел это предложение полезным в моем случае:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Отметьте эту ссылку комментария Xavier на github.

Этот подход присваивает белые цели всем параметрам [: измерение] [: groundtruth].

Использование исходных атрибутов вопросов:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Ответ 3

Разрешение вложенного объекта:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})