カンカンload_and_authorize_resourceは私が強いパラメータを使用して、標準のRESTfulなコントローラを持って

Question

禁断の属性をトリガします。私はカンカンのload_and_authorize_resourceにシンプルなコールを追加すると、私のconfig/initializersで

class UsersController < ApplicationController 
    respond_to :html, :js 

    def index 
    @users = User.all 
    end 

    def show 
    @user = User.find(params[:id]) 
    end 

    def new 
    @user = User.new 
    end 

    def edit 
    @user = User.find(params[:id]) 
    end 

    def create 
    @user = User.new(safe_params) 

    if @user.save 
     redirect_to @user, notice: t('users.controller.create.success') 
    else 
     render :new 
    end 
    end 

    def update 
    @user = User.find(params[:id]) 

    if @user.update_attributes(safe_params) 
     redirect_to @user, notice: t('users.controller.update.success') 
    else 
     render :edit 
    end 
    end 

    def destroy 
    @user = User.find(params[:id]) 

    if current_user != @user 
     @user.destroy 
    else 
     flash[:error] = t('users.controller.destroy.prevent_self_destroy') 
    end 
    redirect_to users_url 
    end 

    private 

    def safe_params 
    safe_attributes = 
     [ 
     :first_name, 
     :last_name, 
     :email, 
     :password, 
     :password_confirmation, 
     ] 
    if current_user.is?(:admin) 
     safe_attributes += [:role_ids] 
    end 
    params.require(:user).permit(*safe_attributes) 
    end 
end 

私はテストで@attrが

のように定義されて

1) UsersController POST create with invalid params re-renders the 'new' template 
Failure/Error: post :create, user: @attr 
ActiveModel::ForbiddenAttributes: 
    ActiveModel::ForbiddenAttributes 
# ./spec/controllers/users_controller_spec.rb:128:in `block (4 levels) in <top (required)>' 

を取得し、ファイルstrong_parameters.rb

ActiveRecord::Base.send(:include, ActiveModel::ForbiddenAttributesProtection) 

を持っています

before(:each) do 
    @attr = 
     { 
     first_name: "John", 
     last_name: "Doe", 
     email: "user@example.com", 
     password: "foobar", 
     password_confirmation: "foobar" 
     } 
    end 

私はそれがすべてのセットアップが正しくユーザーにログインして、それらを管理者であることのために必要な役割を与えなければならないテストで

ので、私はそれがないと知っています。私はなぜこれが原因でForbiddenAttributesがトリガするのか分かりません。私はそれが私が見落とした単純なものだと確信しています。他の誰かがこの問題に遭遇し、それに対する解決策を見つけましたか？

Answer 1

私はbefore_filterでそれを事前にロードしない場合はカンカンが要求されたリソースのために、独自のgetterメソッドを使用しますので、これはあると信じています。ですから、コントローラにこれを追加することができ、それが動作するはずです：（。そして、編集/更新アクションのために同じことを行う）

class UsersController < ApplicationController 
    before_filter :new_user, :only => [:new, :create] 

    load_and_authorize_resource 

    def new_user 
    @user = User.new(safe_params) 
    end 
end 

を

Answer 2

before_filter do 
    params[:user] = safe_params 
end 
load_and_authorize_resource