我有一个自定义设计操作,RegistrationController#create
可以在幕后设置一些属性(lat
、、lng
和)。现在我使用了强参数,问题是无法识别 create 方法中的这些属性。只要它们在表单页面中就可以,但我想避免这种情况,因为我没有提供要填写的信息,而是自动检测它。city
country
def create
build_resource(sign_up_params)
resource.lat = current_latitude
resource.lng = current_longitude
resource.city = current_city
resource.country = current_country_code
if resource.save
cookies.delete(:valid_subscription)
if resource.active_for_authentication?
set_flash_message :notice, :signed_up if is_navigational_format?
sign_up(resource_name, resource)
respond_with resource, :location => after_sign_up_path_for(resource)
else
set_flash_message :notice, :"signed_up_but_#{resource.inactive_message}" if is_navigational_format?
expire_session_data_after_sign_in!
respond_with resource, :location => after_inactive_sign_up_path_for(resource)
end
else
clean_up_passwords resource
respond_with resource
end
end
我ApplicationController
有这个
before_filter :configure_permitted_parameters, if: :devise_controller?
def configure_permitted_parameters
devise_parameter_sanitizer.for(:sign_up) do |u|
u.permit(:username, :email, :password, :password_confirmation, :birthdate, :sex, :interested_list, :lat, :lng)
end
devise_parameter_sanitizer.for(:account_update) do |u|
u.permit(:username, :email, :password, :password_confirmation, :lat, :lng)
end
end
知道我做错了什么以及如何将这些属性列入白名单以通过吗?
我正在使用设计 3.0.0 和 Rails 4.0.0。