适当使用hidden_​​fields

时间:2016-03-13 22:04:14

标签: ruby-on-rails authentication devise params

我正在发送一个参数("设计师"或者#34;开发人员")来注册由Devise准备的表格,我想添加这个参数来设计模型。

我的问题是,如果将参数分配给hidden_​​field是合适的解决方案。

从这个视图我重定向到用户注册表单

<%= link_to "Register as Owner", new_user_registration_path(:role => 'owner') %>
<%= link_to "Register as Employee",  new_user_registration_path(:role => 'employee' ) %>  

用户注册表

<%= form_for(resource, as: resource_name, url: registration_path(resource_name)) do |f| %>
  <%= devise_error_messages! %>

  <%= f.hidden_field :role, :value => params[:type]%>

  <div class="field">
    <%= f.label :email %><br />
    <%= f.email_field :email, autofocus: true %>
  </div>

  <div class="field">
    <%= f.label :password %>
    <% if @minimum_password_length %>
    <em>(<%= @minimum_password_length %> characters minimum)</em>
    <% end %><br />
    <%= f.password_field :password, autocomplete: "off" %>
 </div>

 <div class="field">
    <%= f.label :password_confirmation %><br />
    <%= f.password_field :password_confirmation, autocomplete: "off" %>
 </div>

 <div class="actions">
   <%= f.submit "Sign up" %>
 </div>
<% end %>

1 个答案:

答案 0 :(得分:1)

只要param不包含您所说的敏感信息(密码等),您的实施就不会出现问题。