0

文档 ( http://guides.rubyonrails.org/action_controller_overview.html#strong-parameters ) 中用于强参数的示例是：

params.require(:person).permit(:name, :age)

但是，这不起作用，因为 require() 返回参数的值，而不是另一个可以调用 permit() 的参数对象。

$ rails console
1.9.3p286 :005 > params = ActionController::Parameters.new(person: 1, name: "Joe", age: 30)
 => {"person"=>1, "name"=>"Joe", "age"=>30} 
1.9.3p286 :006 > params.require(:person).permit(:name, :age)
NoMethodError: undefined method `permit' for 1:Fixnum
    from (irb):6
    from /Users/jeremyburton/.rvm/gems/ruby-1.9.3-p286/gems/railties-4.0.0/lib/rails/commands/console.rb:90:in `start'
    from /Users/jeremyburton/.rvm/gems/ruby-1.9.3-p286/gems/railties-4.0.0/lib/rails/commands/console.rb:9:in `start'
    from /Users/jeremyburton/.rvm/gems/ruby-1.9.3-p286/gems/railties-4.0.0/lib/rails/commands.rb:64:in `<top (required)>'
    from bin/rails:4:in `require'
    from bin/rails:4:in `<main>'

此外，require 只能采用 1 个参数似乎很奇怪。看来你应该能够做到：

params.require(:a, :b).permit(:c, :d)

鉴于，您需要做的是：

params.require(:a)
params.require(:b)
params.permit(:a, :b, :c, :d)

这似乎不是很干燥 - 如果需要一个参数，那么它当然是允许的。

我错过了什么吗？

4

1 回答 1

1

的目的require是使用 Railsform_for对象，其中 params 散列将包括您包装表单的对象的名称。所以像这样：

ActionController::Parameters.new(person: { name: 'Francesco' }).require(:person)

在这种情况下，它form_for会被包裹在一个Person物体周围。因此，.require(:person)然后会将生成的 hash( { name: 'Francesco' }) 包装到ActionController::Parameters可以响应的对象中.permit。因此，您的测试并没有模仿预期的 params 用例。

此外，它只接受一个参数是有道理的，require因为您希望为<attribute>_params每个对象类型设置一个唯一的方法，因为这些再次意味着是特定对象的包装器。但是，通常您只会将 1 个根对象发送到表单提交中，并在其中发送子对象。

于 2013-09-24T20:06:58.747 回答