Schienen 4 - Starke Parameter - Verschachtelte Objekte

Ich habe eine ziemlich einfache Frage. Aber noch keine Lösung gefunden.

Hier ist die JSON-Zeichenfolge, die ich an den Server sende:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Mit der neuen Genehmigungsmethode habe ich:

params.require(:measurement).permit(:name, :groundtruth)

Dies wirft keine Fehler aus, aber der erstellte Datenbankeintrag enthält null anstelle des Grundwahrheitswerts.

Wenn ich nur setze:

params.require(:measurement).permit!

Alles wird wie erwartet gespeichert, aber dies beeinträchtigt natürlich die Sicherheit, die durch starke Parameter bereitgestellt wird.

Ich habe Lösungen gefunden, wie man Arrays zulässt, aber kein einziges Beispiel mit verschachtelten Objekten. Dies muss irgendwie möglich sein, da es ein ziemlich häufiger Anwendungsfall sein sollte. Wie funktioniert es?

So seltsam es auch klingen mag, wenn Sie verschachtelte Attribute zulassen möchten, geben Sie die Attribute des verschachtelten Objekts in einem Array an. In deinem Fall wäre es

Update wie von @RafaelOliveira vorgeschlagen

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

Wenn Sie jedoch mehrere Objekte verschachteln möchten, wickeln Sie sie in einen Hash ein

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Rails haben tatsächlich eine ziemlich gute Dokumentation dazu: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Weitere Erläuterungen finden Sie in der Implementierung von permitund strong_parametersselbst: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Ich fand diesen Vorschlag in meinem Fall nützlich:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Überprüfen Sie diesen Link von Xaviers Kommentar zu Github.

Dieser Ansatz listet das gesamte Objekt params [: Messung] [: Grundwahrheit] auf.

Verwenden der ursprünglichen Fragenattribute:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Zulassen eines verschachtelten Objekts:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Wenn es sich um Rails 5 handelt, params.permit(:name, groundtruth: [:type, coordinates:[]])funktioniert es aufgrund der neuen Hash-Notation einwandfrei.