ruby-on-rails - 如何使用 strong_parameters 允许除 user_id 之外的所有属性？

Question

我想使用类似的东西：

def answer_params
  params.require(:answer).permit!.without(:user_id)
end

Answer 1

这行得通吗？

params.require(:answer).permit!.except(:user_id)

Answer 2

我只是想把它放在这里，白名单不是 DRY。想象一个基于文档的条目的 JSON API，它可能有多达 100 个（或更多）属性（键值对）。通常，您需要关注的唯一部分是可以提升权限的属性，例如 user_id。