Rails 4 - Parameter Kuat - Objek Bersarang

Saya punya pertanyaan yang cukup sederhana. Namun sejauh ini belum menemukan solusi.

Jadi inilah string JSON yang saya kirim ke server:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Menggunakan metode izin baru, saya punya:

params.require(:measurement).permit(:name, :groundtruth)

Ini tidak menimbulkan kesalahan, tetapi entri basis data yang dibuat mengandung nullbukan nilai groundtruth.

Jika saya hanya mengatur:

params.require(:measurement).permit!

Semuanya bisa diselamatkan seperti yang diharapkan, tapi tentu saja, ini membunuh keamanan yang diberikan oleh parameter kuat.

Saya telah menemukan solusi, cara mengizinkan array, tetapi tidak satu contoh pun menggunakan objek bersarang. Ini pasti mungkin entah bagaimana, karena itu harus menjadi kasus penggunaan yang cukup umum. Jadi, bagaimana cara kerjanya?

Seaneh kedengarannya ketika Anda ingin mengizinkan atribut bersarang Anda menentukan atribut objek bersarang dalam array. Dalam kasus Anda itu akan menjadi

Perbarui seperti yang disarankan oleh @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

Di sisi lain jika Anda ingin bersarang dari banyak objek maka Anda membungkusnya di dalam hash ... seperti ini

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Rails sebenarnya memiliki dokumentasi yang cukup bagus tentang ini: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Untuk klarifikasi lebih lanjut, Anda dapat melihat implementasi permitdan strong_parameterssendiri: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Saya menemukan saran ini berguna dalam kasus saya:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Periksa tautan komentar Xavier ini di github.

Pendekatan ini membuat daftar putih seluruh params [: pengukuran] [: groundtruth] objek.

Menggunakan atribut pertanyaan asli:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Mengizinkan objek bersarang:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Jika Rails 5, karena notasi hash baru: params.permit(:name, groundtruth: [:type, coordinates:[]])akan berfungsi dengan baik.