Rails 4 - 強いパラメータ - ネストされたオブジェクト

Question

私はかなり簡単な質問があります。しかし、これまでのところ解決策は見つかっていません。

{ 
    "name" : "abc", 
    "groundtruth" : { 
    "type" : "Point", 
    "coordinates" : [ 2.4, 6 ] 
    } 
} 

新しい許可証方式を使用して、私が持っている：だからここ

は、私がサーバーに送信JSON文字列だ

params.require(:measurement).permit(:name, :groundtruth) 

これはエラーをスローしませんが、作成したデータベースエントリgroundtruth値の代わりにnullが含まれています。

私はちょうど設定した場合：予想通り

params.require(:measurement).permit! 

すべてはのは保存されますが、もちろん、これは強力なパラメータによって提供されるセキュリティを殺します。

私は解決策、配列の許可方法を見つけましたが、ネストされたオブジェクトを使用した単一の例は見つかりませんでした。これはかなり一般的なユースケースでなければならないので、何とか可能でなければなりません。だから、どうやって動くの？

Answer 1

ネストされた属性を許可する場合は、配列内のネストされたオブジェクトの属性を指定することをお勧めします。 @RafaelOliveira

params.require(:measurement) 
     .permit(:name, :groundtruth => [:type, :coordinates => []]) 

により示唆されるようにあなたのケースでは、それはあなたが複数のオブジェクトのネストされたをしたい場合、あなたはこの

params.require(:foo).permit(:bar, {:baz => [:x, :y]}) 

のように...ハッシュの内側にそれを包む一方アップデート

だろう

Railsは、実際にこの上でかなり良いドキュメントを持っている：http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

さらに明確にするために、あなたはpermitの実装とstrong_parameters自身で見ることができる：https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Answer 2

私は、私の場合に有用この提案が見つかりました：

def product_params 
    params.require(:product).permit(:name).tap do |whitelisted| 
     whitelisted[:data] = params[:product][:data] 
    end 
    end 

チェックをgithubの上のザビエルさんのコメントこのlink 。

このアプローチは、params [：measurement] [：groundtruth]オブジェクト全体をホワイトリストにします。元の質問を使用して

属性：ネストされたオブジェクトの許可

def product_params 
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted| 
     whitelisted[:groundtruth] = params[:measurement][:groundtruth] 
    end 
    end 

Answer 3

：

params.permit({:school => [:id , :name]}, 
       {:student => [:id, 
          :name, 
          :address, 
          :city]}, 
       {:records => [:marks, :subject]})