试图让 POST 返回 400 错误请求

Question

我有一个 create 方法，它通过关联构建一个新模型，如果 POST 请求中没有参数，我希望它返回一个带有一些文本的 400 响应。但是，我得到一个错误。

这是在 Rails 4.0.2 中

控制器方法：

  def create
    @cast_profile = current_user.build_cast_profile(cast_profile_params)
    if @cast_profile.save
      redirect_to cast_profile_path
    else
      render :edit
    end
  end

  def cast_profile_params
    params.require(:cast_profile).permit(:name, :email, :public)
  end

如果我通过参数一切都很好，但我正在尝试测试错误的请求场景。 这是错误：

ActionController::ParameterMissing: param not found: cast_profile

我可以明确地拯救它，但我认为强参数应该自动做到这一点。

Answer 1

行为如下：

未经许可的密钥的处理

默认情况下，未明确允许的参数键将是 登录开发和测试环境。在其他环境 这些参数将被过滤掉并忽略。

此外，此行为可以通过更改 config.action_controller.action_on_unpermitted_pa​​rameters 属性 你的环境文件。如果设置为 :log 未经许可的属性将 被记录，如果设置为 :raise 将引发异常。

(source)

我建议以 400 状态（错误请求）从这个异常中解救出来：

rescue_from ActionController::ParameterMissing do
  render :nothing => true, :status => :bad_request
end