Rails 4 - Сильные Параметры - Вложенные объекты

Question

У меня довольно простой вопрос. Но пока не нашли решения.

Итак, вот строка JSON, которую я отправляю на сервер:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Используя новый метод разрешения, я получил:

params.require(:measurement).permit(:name, :groundtruth)

Это не выдает ошибок, но созданная запись базы данных содержит null вместо истинного значения.

Если бы я только установил:

params.require(:measurement).permit!

Все сохраняется как ожидалось, но, конечно, это убивает безопасность, обеспечиваемую строгими параметрами.

Я нашел решения, как разрешить массивы, но не один пример использования вложенных объектов. Это должно быть как-то возможно, так как это должно быть довольно распространенным вариантом использования. Итак, как это работает?

Answer 1

Как бы странно это ни звучало, если вы хотите разрешить вложенные атрибуты, вы указываете атрибуты вложенного объекта в массиве. В вашем случае это будет

Обновление в соответствии с предложением @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

С другой стороны, если вы хотите вкладывать несколько объектов, вы оборачиваете их в хеш… вот так

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Rails на самом деле имеет довольно хорошую документацию по этому вопросу: http://api.rubyonrails.org/classes/ActionController/Parameters.html

Для дальнейшего разъяснения, вы можете посмотреть на реализацию permit а также strong_parameters сам: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Answer 2

Я нашел это предложение полезным в моем случае:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Проверьте эту ссылку комментария Ксавье на github.

Этот подход помещает в белый список весь объект params[: измерение][: земля truth].

Используя оригинальные атрибуты вопросов:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Answer 3

Разрешение вложенного объекта:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Answer 4

Если это Rails 5, из-за новой хэш-записи:params.permit(:name, groundtruth: [:type, coordinates:[]]) будет работать нормально.