Рейки 4 - Сильні параметри - Вкладені об'єкти

У мене досить просте запитання. Але поки не знайшли рішення.

Отже ось рядок JSON, який я надсилаю на сервер:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Використовуючи новий метод дозволу, я отримав:

params.require(:measurement).permit(:name, :groundtruth)

Це не nullпризводить до помилок, але створений запис бази даних містить замість значення groundtruth.

Якщо я просто встановив:

params.require(:measurement).permit!

Все врятується, як очікувалося, але, звичайно, це вбиває безпеку, забезпечену сильними параметрами.

Я знайшов рішення, як дозволити масиви, але не єдиний приклад з використанням вкладених об'єктів. Це повинно бути можливо якось, оскільки це має бути досить поширеним випадком використання. Отже, як це працює?

Як би це не звучало, коли ви хочете дозволити вкладені атрибути, ви вказуєте атрибути вкладеного об'єкта в масиві. У вашому випадку це було б

Оновлення, як запропонував @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

З іншого боку, якщо ви хочете вкласти декілька об'єктів, тоді ви загортаєте їх у хеш… як це

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Насправді рейки мають досить гарну документацію щодо цього: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Для подальшого роз'яснення ви можете ознайомитись із реалізацією permitта strong_parametersсамою собою: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Я вважаю цю пропозицію корисною у своєму випадку:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Перевірте це посилання коментаря Xavier на github.

Такий підхід дорівнює спискам усього об'єкта params [: measurement] [: groundtruth].

Використання оригінальних атрибутів питань:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Дозвіл вкладеного об'єкта:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Якщо це Rails 5, через нове позначення хеш: params.permit(:name, groundtruth: [:type, coordinates:[]])буде добре працювати.