Question

我正在构建一个rails应用程序，使用devise进行身份验证，cancan用于授权。我有一个表单，您可以在其中创建“帖子”，每个帖子has_and_belongs_to许多“标签”。

我想创建一个用于创建类似于堆栈溢出的标记的系统，其中标记只是通过单个文本框输入，然后转换为服务器端的相应标记对象。最初我只是有一个文本框，我可以输入一个字符串，字符串将在控制器中解析

@post.tags << params[:post][:tags].split(' ').map{ |name| Tag.createOrReturnExisting name}

并且完美无缺..直到我添加了cancan授权，这需要我添加

def post_params
  params.require(:post).permit(:title,:description,:tags,:content,:types_id)
end

到我的控制器，现在导致在尝试创建帖子undefined method each for "Tag1 Tag2 Tag3\r\n":String时抛出以下错误我假设这是因为它试图在文本框中处理字符串，就像我之前的标签数组一样有机会格式化它。

所以我的问题是，如何格式化我的控制器，模型或视图，以便在它到达post_params方法之前解析字符串？

这是我的模型，视图和控制器

标记模型

class Tag < ActiveRecord::Base
    has_and_belongs_to_many :post, join_table: 'tag_posts' 

    def self.createOrReturnExisting title
        if Tag.any? {|tag| tag.title == title} 
            logger.debug "Tag: #{title} already exists"
            Tag.find_by title: title
        else
            logger.debug "Tag: #{title} created"
            Tag.new title: title
        end
    end
end

发布模型

class Post < ActiveRecord::Base
    belongs_to :user
    has_and_belongs_to_many :tags, join_table: 'tags_posts'
    has_one :type

    validates :title, presence: true, length: { maximum: 50 }
    validates :description, presence: true, length: { maximum: 255 }
    validates :types_id, presence: true, length: { maximum: 255 }
end

new.html.erb

<h1>Post#new</h1>
<p>Find me in app/views/post/new.html.erb</p>

<%= form_for @post do |f| %>

    Title: <%= f.text_field :title %>
    Description: <%= f.text_area :description %>
    Type: <%= f.collection_select( :types_id, Type.all, :id, :title ) %>
    Content: <%= f.text_area :content%>
    Tags: <%= f.text_area :tags%>

    <%= f.submit %>

<% end %>

PostController中

class PostsController < ApplicationController

    load_and_authorize_resource

    def miniList
        render 'miniList'
    end
  def create
        @post = Post.new
        @post.title = params[:post][:title]
        @post.description = params[:post][:description]
        @post.content = params[:post][:content]
        @tagStrings = params[:post][:tags].split(' ')
        puts @tagStrings

        @tagStrings.map do |name|
          @tags << Tag.createOrReturnExisting name
        end
        @post.tags = @tags
        @post.types_id = params[:post][:types_id]
        if @post.save!
            flash[:success] = "Post Saved Successfully"
        else
            flash[:error] = "Post not saved"
        end
        current_user.posts << @post
        redirect_to :root
  end

  def new

        @post = Post.new
        render 'new'
  end

  def edit 
  end

  def update
  end

  def delete
  end

    private
        def post_params
            params.require(:post).permit(:title,:description,:tags,:content,:types_id)
        end
end

Answer 1

我明白了，我需要做的是将load_and_authorize_resource更改为authorize_resource，因为我不想让cancan弄乱我的参数，这只会检查我的控制器的授权行动，然后让其他人独自一人。我仍然希望有一种更直观的方式来做到这一点，但这可以实现我的需要

在rails中以相同的形式创建has_and_belongs_to_many对象

1 个答案: