2

我想我已经知道答案了,但我想我会发布这个来帮助遇到这个问题的其他人,因为我在其他任何地方都找不到这个帖子。

我有一个典型的 Rails 模型并添加了一个 Carrierwave 上传器。

当我上传我得到这个错误:

Started POST "/model/2/uploads" for ::1 at 2016-04-23 13:45:23 -0600
Processing by UploadsController#create as JSON
  Parameters: {"utf8"=>"✓", "authenticity_token"=>"PPrsIJu4EI5R47VzbfBknaq7QPRpcjsZzCVTkWn2BEEYVc36CQf5rnePTBaVOy6VOX47M4GcrdGCDmH7g8vCQw==", "upload"=>#<ActionDispatch::Http::UploadedFile:0x007fa1b1ea9368 @tempfile=#<Tempfi...
NoMethodError - undefined method `permit' for #<ActionDispatch::Http::UploadedFile:0x007fa1b1ea9368>

它看起来像这篇文章:

#<String:0x007f66ec6ff180> ruby​​ on rails 的未定义方法“permit”

我不能(我相信现在有人会找到它)找到它记录在您需要修改控制器以跳过正常的任何地方:

    def upload_params
#      params.require(:upload).permit(:file, :notes)
      params.require(:upload)

    end

通过 CW 上传时的参数安全检查(我应该通过 JSON 在后台注意到这一点)。

我确信我可以在这里找出一些条件来允许正常的 html 帖子,但我想确认我没有错过更优雅的东西,或者我在某处错过了配置选项。

所以要明确我的问题是:

1.)在这种情况下,我是否遗漏了此处记录的内容?

2.) 与基本检查相比,是否有更优雅的解决方案/安全解决方案来查看请求是否为 JSON 等?

更新

忘了提我也在使用 Dropzone 进行上传。

4

2 回答 2

2

+1 @anthony-e 让我思考这个问题。Dropzone.js 是问题所在。我未能更改paramName:我的 DS 配置。我有paramName: 'upload'它应该是的时候paramName: 'upload[file]'。DS.js 然后在我的upload参数中发送 ActionDispatch。

于 2016-04-24T04:25:14.243 回答
1

params[:upload]不是典型的HashWithIndifferentAccess,使用params.permit(:upload, etc...)应该可以。

于 2016-04-24T01:18:00.960 回答