293

我有一个正常运行的 Rails 3 应用程序,它使用 has_many :through 关联,但我将其重新制作为 Rails 4 应用程序,让我可以在 Rails 4 版本中保存关联模型的 ID。

这些是三个相关模型对于两个版本是相同的。

分类.rb

class Categorization < ActiveRecord::Base

  belongs_to :question
  belongs_to :category
end

问题.rb

has_many :categorizations
has_many :categories, through: :categorizations

类别.rb

has_many :categorizations
has_many :questions, through: :categorizations

在这两个应用程序中,类别 ID 都像这样传递到创建操作中

  "question"=>{"question_content"=>"How do you spell car?", "question_details"=>"blah ", "category_ids"=>["", "2"],

在 Rails 3 应用程序中,当我创建一个新问题时,它会插入到问题表中,然后插入到分类表中

 SQL (82.1ms)  INSERT INTO "questions" ("accepted_answer_id", "city", "created_at", "details", "province", "province_id", "question", "updated_at", "user_id") VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?)  [["accepted_answer_id", nil], ["city", "dd"], ["created_at", Tue, 14 May 2013 17:10:25 UTC +00:00], ["details", "greyound?"], ["province", nil], ["province_id", 2], ["question", "Whos' the biggest dog in the world"], ["updated_at", Tue, 14 May 2013 17:10:25 UTC +00:00], ["user_id", 53]]
  SQL (0.4ms)  INSERT INTO "categorizations" ("category_id", "created_at", "question_id", "updated_at") VALUES (?, ?, ?, ?)  [["category_id", 2], ["created_at", Tue, 14 May 2013 17:10:25 UTC +00:00], ["question_id", 66], ["updated_at", Tue, 14 May 2013 17:10:25 UTC +00:00]]

在 rails 4 应用程序中,在处理 QuestionController#create 中的参数后,我在服务器日志中收到此错误

Unpermitted parameters: category_ids

并且问题只是被插入到问题表中

 (0.2ms)  BEGIN
  SQL (67.6ms)  INSERT INTO "questions" ("city", "created_at", "province_id", "question_content", "question_details", "updated_at", "user_id") VALUES ($1, $2, $3, $4, $5, $6, $7) RETURNING "id"  [["city", "dd"], ["created_at", Tue, 14 May 2013 17:17:53 UTC +00:00], ["province_id", 3], ["question_content", "How's your car?"], ["question_details", "is it runnign"], ["updated_at", Tue, 14 May 2013 17:17:53 UTC +00:00], ["user_id", 12]]
   (31.9ms)  COMMIT

虽然我没有将 category_ids 存储在 Questions 模型中,但我将 category_ids 设置为 questions_controller 中的允许参数

   def question_params

      params.require(:question).permit(:question_details, :question_content, :user_id, :accepted_answer_id, :province_id, :city, :category_ids)
    end

谁能解释我应该如何保存 category_ids?请注意,任何一个应用程序的 categories_controller.rb 中都没有创建操作。

这些是两个应用程序中相同的三个表

 create_table "questions", force: true do |t|
    t.text     "question_details"
    t.string   "question_content"
    t.integer  "user_id"
    t.integer  "accepted_answer_id"
    t.datetime "created_at"
    t.datetime "updated_at"
    t.integer  "province_id"
    t.string   "city"
  end

 create_table "categories", force: true do |t|
    t.string   "name"
    t.datetime "created_at"
    t.datetime "updated_at"
  end

  create_table "categorizations", force: true do |t|
    t.integer  "category_id"
    t.integer  "question_id"
    t.datetime "created_at"
    t.datetime "updated_at"
  end

更新

这是 Rails 3 应用程序的创建操作

  def create
      @question = Question.new(params[:question])
      respond_to do |format|
      if @question.save
        format.html { redirect_to @question, notice: 'Question was successfully created.' }
        format.json { render json: @question, status: :created, location: @question }
      else
        format.html { render action: "new" }
        format.json { render json: @question.errors, status: :unprocessable_entity }
      end
    end
end

这是 Rails 4 应用程序的创建操作

   def create
      @question = Question.new(question_params)

       respond_to do |format|
      if @question.save
        format.html { redirect_to @question, notice: 'Question was successfully created.' }
        format.json { render json: @question, status: :created, location: @question }
      else
        format.html { render action: "new" }
        format.json { render json: @question.errors, status: :unprocessable_entity }
      end
    end
    end

这是 question_params 方法

 private
    def question_params 
      params.require(:question).permit(:question_details, :question_content, :user_id, :accepted_answer_id, :province_id, :city, :category_ids)
    end
4

6 回答 6

581

https://github.com/rails/strong_parameters看起来像文档的相关部分:

允许的标量类型是 String、Symbol、NilClass、Numeric、TrueClass、FalseClass、Date、Time、DateTime、StringIO、IO、ActionDispatch::Http::UploadedFile 和 Rack::Test::UploadedFile。

要声明 params 中的值必须是允许的标量值数组,请将键映射到一个空数组:

params.permit(:id => [])

在我的应用程序中,category_ids 被传递给数组中的创建操作

"category_ids"=>["", "2"],

因此,在声明强参数时,我明确地将 category_ids 设置为一个数组

params.require(:question).permit(:question_details, :question_content, :user_id, :accepted_answer_id, :province_id, :city, :category_ids => [])

现在完美运行!

重要提示:正如@Lenart 在注释中指出的那样,数组声明必须位于属性列表的末尾,否则会出现语法错误。)

于 2013-05-15T02:48:45.240 回答
105

如果您想允许哈希数组(或an array of objects从 JSON 的角度来看)

params.permit(:foo, array: [:key1, :key2])

这里需要注意2点:

  1. array应该是permit方法的最后一个参数。
  2. 你应该在数组中指定哈希的键,否则你会得到一个错误Unpermitted parameter: array,在这种情况下很难调试。
于 2015-05-17T09:53:42.917 回答
26

它应该像

params.permit(:id => [])

此外,由于 Rails 版本 4+,您可以使用:

params.permit(id: [])
于 2017-07-06T14:47:19.933 回答
18

如果你有这样的哈希结构:

Parameters: {"link"=>{"title"=>"Something", "time_span"=>[{"start"=>"2017-05-06T16:00:00.000Z", "end"=>"2017-05-06T17:00:00.000Z"}]}}

然后这就是我让它工作的方式:

params.require(:link).permit(:title, time_span: [[:start, :end]])
于 2017-05-03T15:49:28.393 回答
9

我还不能发表评论,但是在 Fellow Stranger 解决方案之后,您还可以继续嵌套,以防您有值是数组的键。像这样:

filters: [{ name: 'test name', values: ['test value 1', 'test value 2'] }]

这有效:

params.require(:model).permit(filters: [[:name, values: []]])
于 2018-10-12T16:19:33.400 回答
7

当您想允许多个数组字段时,您必须在允许时最后列出数组字段,如给定的 -

params.require(:questions).permit(:question, :user_id, answers: [], selected_answer: [] )

(这有效)

于 2021-02-17T08:19:10.113 回答