Elixir/PhoenixはRailsのような強力なパラメータを制限します

Question

私はAPIのみをPhoenixアプリケーションにしています。私はRuby on Railsのバックグラウンドから来ています。

私はemail,password,password_hashおよびroleフィールドのユーザーモデルを持っているとします。

私は、ユーザー入力からroleとpassword_hashフィールドを制限、またはemailとpasswordフィールドをホワイトリストに登録する必要があります。今誰が管理者として、この看板を投稿できる：これは通常、明示的に指定されていないフィールドを取り除くになる強いのparamsを使用して、レールに達成さ

{ 
    "user": { 
     "email": "test3@test.com", 
     "password": "testpw", 
     "password_hash": "shouldn't allow user input", 
     "role": "admin" 
    } 
} 

。

ベストプラクティスを使用してPhoenixで制限/ホワイトリストパラメータを設定するにはどうすればよいですか？

これは私の私のuser_controllerでメソッドを作成することです：

def create(conn, %{"user" => user_params}) do 
    changeset = User.registration_changeset(%User{}, user_params) 
    ... 
    ... 
    end 

そして、ここでは、モデルの私のスキーマとチェンジで、user.ex.私はthis tutorial, it says "we pipe the new changeset through our original one"

schema "users" do 
    field :email, :string 
    field :password, :string, virtual: true 
    field :password_hash, :string 
    field :role, :string 

    timestamps() 
    end 

    def changeset(model, params \\ :empty) do 
    model 
    |> cast(params, ~w(email), []) 
    |> downcase_email() 
    |> unique_constraint(:email) 
    |> validate_format(:email, ~r/@/) 
    end 

    def registration_changeset(model, params) do 
    model 
    |> changeset(params) 
    |> cast(params, ~w(password), []) 
    |> validate_length(:password, min: 6) 
    |> put_password_hash() 
    end 

フェニックスのscrub_params is close以下だが、それは私が必要なもののような音はありません。

私はこれをパターンマッチングで達成できると思いますが、どうすればよいか分かりません。

Answer 1

実際、コードは期待どおりに動作し、役割フィールドは保存されません。 （実際にデータベースをチェックするのではなく、コンソールでリクエストを読んでいました）