Question

我目前在View中使用link_to帮助程序将title，author，image_url和isbn等参数传递回控制器

<%= link_to 'Sell this item',new_item_path(:title => title, :author => authors, :image_url=>image, :image_url_s=>image_s, :isbn=>isbn, :isbn13=>isbn13 ) %>

然后，Controller将参数分配给稍后在View中使用的对象（在new.html.erb中）

def new
      @item = Item.new

      @item.title = params[:title]
      @item.author = params[:author]
      @item.image_url = params[:image_url]
      @item.image_url_s = params[:image_url_s]
      @item.isbn = params[:isbn]
      @item.isbn13 = params[:isbn13]

      respond_to do |format|
        format.html # new.html.erb
        format.xml  { render :xml => @item }
      end
end

然后将调用

new.html.erb。这一切都运行正常，但网址显示所有参数

http://localhost:3000/items/new?author=Michael+Harvey&image_url=http://ecx.images-amazon.com/images/I/51vt1uVjvLL._SL160_.jpg&image_url_s=http://ecx.images-amazon.com/images/I/51vt1uVjvLL._SL75_.jpg&isbn13=9780307272508&isbn=0307272508&title=The+Third+Rail

我有什么方法可以让参数不显示在网址上？

Answer 1

也许您可以编码参数并在控制器中解码它们以阻止可能想要修改网址的用户？可能有点矫枉过正但是......

>> author=ActiveSupport::Base64.encode64("author=jim")
=> "YXV0aG9yPWppbQ==\n"
>> ActiveSupport::Base64.decode64(author)
=> "author=jim"

Answer 2

POST可用于将参数移出URL并进入请求，但这不是“正确”或最佳做法。 HTTP标准使得非GET请求仅用于在服务器上更改状态的请求。这就是当您刷新响应POST时生成的页面时收到警告的原因。

在URL中使用参数没有任何问题。不应该关注URL栏上显示的内容，更不用说后面的内容了什么？但是，如果你有一些需要（即坚持客户）去除它们，你有几个选择，其中两个是John提到的。

我假设您的“新”操作是REST风格，因为它生成的表单必须提交到服务器上的更改状态。因此，您的选择可能是：

使用POST，即使它不符合标准。不推荐。
使用AJAX GET。这需要javascript，而ajax处理确实增加了诸如使用JS框架和测试等要求。
使用GET（或POST），但捕获参数并存储它们，将用户重定向回另一个显示这些存储值的干净URL。您可以将它们存储在会话哈希中，或者创建它们的数据库记录。实际上你应该在这种情况下使用POST，因为你通过存储这些参数来有效地改变服务器上的状态。在这种情况下，如果用户刷新他被引导到的页面，那么将保留这些参数。这有效地消除了刷新时的浏览器警告，我当然可以理解。

Answer 3

我可以看到两个选项，它们都涉及JavaScript：

让链接填充参数的隐藏表单字段，然后使用HTTP POST请求提交表单
让链接向控制器操作提交AJAX请求（使用HTTP GET，除非单击链接更改服务器端状态，在这种情况下应使用POST）

我想我会采用第二种方法。

Answer 4

为什么不把它们写入会话？看起来你的数据可能不到4k。只记得擦拭它。

Ruby on Rails：如何使用link_to将参数从视图传递到控制器，而不会在URL中显示参数

4 个答案: