如何使用Rails Action Controller嵌套参数来允许特定属性哈希

时间:2015-04-17 19:15:25

标签: ruby-on-rails hash strong-parameters actioncontroller

关于嵌套参数有很多问题,但我似乎无法找到解决我特定的简单情况的问题。

我正在尝试允许不是数组的嵌套哈希。我希望这可行:

params.require(:book).permit(:title, :description, style: {:font, :color})

但是它导致语法错误。

然而,这有效:

params.require(:book).permit(:title, :description, style: [:font, :color])

但我的问题是,它似乎允许style值为具有属性的项目数组:font和:color。我只想允许具有这两个属性的单个哈希。

我尝试了其他变体,但我一直遇到语法错误。我对此表示感谢。

上下文:Rails 4.1.7,Ruby 2.0.0(它在我的todo列表中进行升级!),而不是使用ActiveRecord。

3 个答案:

答案 0 :(得分:8)

问题在于,正如您的错误所述,您有语法错误。这是因为{:font, :color}不是有效的Ruby。您正在尝试将哈希语法{ key: value }与数组语法[:one, :two]混合使用。您可能想要做的是,

# Accept params: { book: { style: { font: value, color: value } } }
params.require(:book).permit(style: [:font, :color])

,或者

# Accept params: { book: { style: [{ font: value, color: value }] } }
params.require(:book).permit(style: [[:font, :color]])

您使用一组键来接受哈希(而不是数组)的事实就是strong_parameters的工作原理。要接受一个数组,你实际上只会做这样的事情,

# Accept params: { book: { style: [:font, :color] } }
params.require(:book).permit(style: [])

希望澄清这个问题。

答案 1 :(得分:0)

我认为如果你用style包裹大括号,即:

,它应该可行
params.require(:book).permit(:title, :description, { style: [:font, :color] })

答案 2 :(得分:0)

看起来可能需要:

params.require(:book).permit(:title, :description, style: [{:font, :color]})

基于Rails API Guide

中的此示例
   pets: [{
      name: 'Purplish',
      category: 'dogs'
    }]

编辑,我当然可能是错的,但是遵循rules quoted here

  

TL; DR:在试图找出方法时使用这个经验法则   白名单嵌套属性:允许哈希,传递数组以允许   一个数组,传递一个哈希