Rails 4で `params.require（：person）.permit（：name、：age）`とは何ですか？

Question

Rails 4の強力なパラメータの例はすべてparams.require(:person).permit(:name, :age)です。

誰かが解体し、起こっていることをrequireとpermitとここで説明できますか？

ありがとうございます！

Answer 1

コントローラー内のparamsはハッシュのように見えますが、実際はActionController::Parametersのインスタンスで、requireとpermitのようないくつかの方法があります。

requireメソッドは特定のパラメータが存在することを保証し、指定されていない場合はrequireメソッドがエラーをスローします。 requireに渡されたキーに対してActionController::Parametersのインスタンスを返します。

permitメソッドは、パラメータオブジェクトのコピーを返し、許可されたキーと値のみを返します。新しいActiveRecordモデルを作成するときは、許可された属性のみがモデルに渡されます。

以前はActiveRecordモデルに含まれていたホワイトリストによく似ていますが、コントローラーに入るのがより理にかなっています。