Rails 4 - Thông số mạnh - Đối tượng lồng nhau

Tôi đã có một câu hỏi khá đơn giản. Nhưng cho đến nay vẫn chưa tìm được giải pháp.

Vì vậy, đây là chuỗi JSON tôi gửi đến máy chủ:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Sử dụng phương thức cấp phép mới, tôi đã có:

params.require(:measurement).permit(:name, :groundtruth)

Điều này không có lỗi, nhưng mục cơ sở dữ liệu đã tạo chứa nullthay vì giá trị nền tảng.

Nếu tôi chỉ đặt:

params.require(:measurement).permit!

Mọi thứ đều được lưu như mong đợi, nhưng tất nhiên, điều này sẽ giết chết sự bảo mật được cung cấp bởi các tham số mạnh.

Tôi đã tìm thấy các giải pháp, làm thế nào để cho phép các mảng, nhưng không phải là một ví dụ duy nhất sử dụng các đối tượng lồng nhau. Điều này phải có thể bằng cách nào đó, vì nó phải là một trường hợp sử dụng khá phổ biến. Vì vậy, làm thế nào nó hoạt động?

Nghe có vẻ kỳ quặc khi bạn muốn cho phép các thuộc tính lồng nhau, bạn chỉ định các thuộc tính của đối tượng lồng trong một mảng. Trong trường hợp của bạn, nó sẽ là

Cập nhật theo đề xuất của @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

Mặt khác, nếu bạn muốn lồng nhiều đối tượng thì bạn bọc nó bên trong một hàm băm như thế này

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Rails thực sự có tài liệu khá tốt về điều này: http://api.rubyonrails.org/groupes/ActionControll/Parameter.html#method-i-permit

Để làm rõ hơn, bạn có thể xem xét việc thực hiện permitvà strong_parameterschính nó: https://github.com/rails/rails/blob/master/actionpack/lib/action_controll/metal/strong_parameter.rb#L246-L247

Tôi thấy đề nghị này hữu ích trong trường hợp của tôi:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Kiểm tra liên kết này của nhận xét của Xavier trên github.

Cách tiếp cận này liệt kê toàn bộ đối tượng params [: đo lường] [: groundtruth].

Sử dụng các thuộc tính câu hỏi ban đầu:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Cho phép một đối tượng lồng nhau:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Nếu là Rails 5, vì ký hiệu băm mới: params.permit(:name, groundtruth: [:type, coordinates:[]])sẽ hoạt động tốt.