як дозволити масив із сильними параметрами


269

У мене функціонує додаток Rails 3, яке використовує has_many: через асоціації, які це не так, як я переробляю його як додаток Rails 4, дозволяючи мені зберігати ідентифікатори з пов'язаної моделі у версії Rails 4.

Ці три релевантні моделі однакові для двох версій.

Категоризація.rb

class Categorization < ActiveRecord::Base

  belongs_to :question
  belongs_to :category
end

Питання.rb

has_many :categorizations
has_many :categories, through: :categorizations

Category.rb

has_many :categorizations
has_many :questions, through: :categorizations

В обох додатках ідентифікатори категорії передаються в такі дії як створити

  "question"=>{"question_content"=>"How do you spell car?", "question_details"=>"blah ", "category_ids"=>["", "2"],

У програмі Rails 3, коли я створюю нове запитання, він вставляється в таблицю питань, а потім у таблицю категоризацій.

 SQL (82.1ms)  INSERT INTO "questions" ("accepted_answer_id", "city", "created_at", "details", "province", "province_id", "question", "updated_at", "user_id") VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?)  [["accepted_answer_id", nil], ["city", "dd"], ["created_at", Tue, 14 May 2013 17:10:25 UTC +00:00], ["details", "greyound?"], ["province", nil], ["province_id", 2], ["question", "Whos' the biggest dog in the world"], ["updated_at", Tue, 14 May 2013 17:10:25 UTC +00:00], ["user_id", 53]]
  SQL (0.4ms)  INSERT INTO "categorizations" ("category_id", "created_at", "question_id", "updated_at") VALUES (?, ?, ?, ?)  [["category_id", 2], ["created_at", Tue, 14 May 2013 17:10:25 UTC +00:00], ["question_id", 66], ["updated_at", Tue, 14 May 2013 17:10:25 UTC +00:00]]

У додатку rails 4 після того, як він обробляє параметри в QuestionController # create, я отримую цю помилку в журналах сервера

Unpermitted parameters: category_ids

і питання лише вставляється в таблицю питань

 (0.2ms)  BEGIN
  SQL (67.6ms)  INSERT INTO "questions" ("city", "created_at", "province_id", "question_content", "question_details", "updated_at", "user_id") VALUES ($1, $2, $3, $4, $5, $6, $7) RETURNING "id"  [["city", "dd"], ["created_at", Tue, 14 May 2013 17:17:53 UTC +00:00], ["province_id", 3], ["question_content", "How's your car?"], ["question_details", "is it runnign"], ["updated_at", Tue, 14 May 2013 17:17:53 UTC +00:00], ["user_id", 12]]
   (31.9ms)  COMMIT

Хоча я не зберігаю category_ids у моделі питань, я встановлюю category_ids як дозволений параметр у questions_controller

   def question_params

      params.require(:question).permit(:question_details, :question_content, :user_id, :accepted_answer_id, :province_id, :city, :category_ids)
    end

Хтось може пояснити, як я повинен зберегти категорію_ids? Зверніть увагу, що в категоріях_controller.rb будь-якого додатка немає жодної дії по створенню.

Це три таблиці, однакові в обох додатках

 create_table "questions", force: true do |t|
    t.text     "question_details"
    t.string   "question_content"
    t.integer  "user_id"
    t.integer  "accepted_answer_id"
    t.datetime "created_at"
    t.datetime "updated_at"
    t.integer  "province_id"
    t.string   "city"
  end

 create_table "categories", force: true do |t|
    t.string   "name"
    t.datetime "created_at"
    t.datetime "updated_at"
  end

  create_table "categorizations", force: true do |t|
    t.integer  "category_id"
    t.integer  "question_id"
    t.datetime "created_at"
    t.datetime "updated_at"
  end

Оновлення

Це дія створення з програми Rails 3

  def create
      @question = Question.new(params[:question])
      respond_to do |format|
      if @question.save
        format.html { redirect_to @question, notice: 'Question was successfully created.' }
        format.json { render json: @question, status: :created, location: @question }
      else
        format.html { render action: "new" }
        format.json { render json: @question.errors, status: :unprocessable_entity }
      end
    end
end

Це дія створення з додатку Rails 4

   def create
      @question = Question.new(question_params)

       respond_to do |format|
      if @question.save
        format.html { redirect_to @question, notice: 'Question was successfully created.' }
        format.json { render json: @question, status: :created, location: @question }
      else
        format.html { render action: "new" }
        format.json { render json: @question.errors, status: :unprocessable_entity }
      end
    end
    end

Це метод питання_парами

 private
    def question_params 
      params.require(:question).permit(:question_details, :question_content, :user_id, :accepted_answer_id, :province_id, :city, :category_ids)
    end

Як виглядає дія створення в обох додатках?
Бенник

@bennick Я додав дві дії для створення. Спасибі
Леахім

Відповіді:


527

Цей https://github.com/rails/strong_parameters здається відповідним розділом документів:

Дозволені скалярні типи: String, Symbol, NilClass, Numeric, TrueClass, FalseClass, Date, Time, DateTime, StringIO, IO, ActionDispatch :: Http :: UploadedFile та Rack :: Test :: UploadedFile.

Щоб оголосити, що значення в парамах має бути масивом дозволених скалярних значень, відображає ключ до порожнього масиву:

params.permit(:id => [])

У моєму додатку категорія_ids передається до масиву дії в масиві

"category_ids"=>["", "2"],

Тому, оголошуючи сильні параметри, я чітко встановлюю категорію_ids як масив

params.require(:question).permit(:question_details, :question_content, :user_id, :accepted_answer_id, :province_id, :city, :category_ids => [])

Працює ідеально зараз!

( ВАЖЛИВО. Як зазначає @Lenart у коментарях, декларації масиву повинні бути в кінці списку атрибутів, інакше ви отримаєте синтаксичну помилку.)


105
Я також помітив, що декларації для масивів повинні бути в кінці списку атрибутів. Інакше я отримую синтаксичну помилкуsyntax error, unexpected ')', expecting =>
Lenart

45
Причина декларації масиву (вкладені парами) в тому, що ActionController :: Parameters.permit очікує, що кожен аргумент буде Hash або Symbol. Ruby магія перетворить усі пари значень ключових s в кінці виклику методу в один хеш, але Ruby не знатиме, що робити, якщо ви змішуєте символи з парами ключ / значення у вашому виклику методу.
ж

7
якщо category_idsце не масив (наприклад, надіслано рядок), то рейки повністю збиваються і піднімає a ERROR TypeError: expected Array (got String) for param `category_ids'Це помилка в рейках? Редагувати: так, це: github.com/rails/rails/isissue/11502
Домінік Голтерманн

4
@Lenart Спасибі, я думав, що я зійшов з розуму. Це, принаймні, повинно з’явитися у strong_params README
Себастіалонсо

3
@Lenart ви можете додати його як хеш, якщо ви хочете уникнути помилки синтаксису. params.permit(:foo, { bar: [] }, :zoo).
Зоопарк Foo Bar

99

Якщо ви хочете дозволити масив хешів (або an array of objectsз точки зору JSON)

params.permit(:foo, array: [:key1, :key2])

Тут помічено 2 бали:

  1. arrayповинен бути останнім аргументом permitметоду.
  2. вам слід вказати ключі хеша в масиві, інакше ви отримаєте помилку Unpermitted parameter: array, яку в цій справі дуже важко налагодити.

і масиви масивів не підтримуються (поки що): github.com/rails/rails/isissue/23640
Андрій Дзахель

11
arrayне потрібно бути в кінці, але вам потрібно переконатися, що у вас є дійсний Ruby. params.permit(:foo, array: [:key1, :key2], :bar)не буде дійсним рубіном, оскільки інтерпретатор очікує хеш-ключ: пари значень після першого набору. Щоб мати дійсний Ruby, вам потрібноparams.permit(:foo, {array: [:key1, :key2]}, :bar)
mastaBlasta

Ти Чемпіон!
Lollypop

22

Це має бути як

params.permit(:id => [])

Також з рейки версії 4+ ви можете використовувати:

params.permit(id: [])

12
будь ласка, не те, що масив повинен бути останнім аргументом методу дозволу
Matias Elorriaga

3
Синтаксис хеша, про який ви сказали, застосовується для Rails v4 + - це насправді синтаксис, доступний у Ruby 1.9 та новіших версіях, а не рамки Rails (хоча для Rails 4 потрібен Ruby 1.9.3 або новіших
версій

11

Якщо у вас така хеш-структура:

Parameters: {"link"=>{"title"=>"Something", "time_span"=>[{"start"=>"2017-05-06T16:00:00.000Z", "end"=>"2017-05-06T17:00:00.000Z"}]}}

Тоді я змусив це працювати:

params.require(:link).permit(:title, time_span: [[:start, :end]])

6

Я поки не можу коментувати, але, слідуючи за рішенням Fellow Stranger, ви також можете продовжувати гніздування, якщо у вас є ключі, значення яких є масивом. Подобається це:

filters: [{ name: 'test name', values: ['test value 1', 'test value 2'] }]

Це працює:

params.require(:model).permit(filters: [[:name, values: []]])
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.