ruby-on-rails - 帮助在 Rails 中加入白名单

Question

我对白名单一无所知。我在哪里放

if %w(some valid input).include?(params[:input])
  # proceed with action
else
  # not in whitelist, throw error
end

以及如何从表单的提交操作中调用它？

Answer 1

我真的不知道您期望什么，但这可能是before_filter.

它会让你的控制器保持干燥。见文档。

在你的控制器中，试试这个：

before_filter :check_params, :only => [:index, :whatever_action_name]

def check_params
  raise ActionController::RoutingError.new('Missing params') unless %w(some valid input).include?(params[:input])
end