在 Rails 中通过多选连接表的未经允许的参数

Question

在 Rails 5 中嵌套参数时遇到错误：Unpermitted parameter: specialties

我有一个专家模型：

class Expertise < ApplicationRecord
    has_many :buckets, through: :specialties
    has_many :specialties   
end

桶模型：

class Bucket < ApplicationRecord
    has_many :expertises, through: :specialties
    has_many :specialties
end

还有一个专业模型：

class Specialty < ApplicationRecord
    belongs_to :expertise
    belongs_to :bucket
end

我正在尝试允许用户编辑他或她的专长并调整与其关联的专长。 @buckets 是从控制器传入的，当前表单如下所示：

<%= form_for(expertise) do |f| %>
    <%= f.fields_for :specialties do |s| %>
        <%= s.collection_select :bucket_ids, @buckets, :id, :name, {}, { multiple: true, class: "input" } %>
    <% end %>
<% end %>

我的表单基于this answer。

这是来自 ExpertisesController 的相关 sn-p：

def expertise_params
    params.require(:expertise).permit(:user_id, :name, :rating, :description, specialties_attributes: [:id, :expertise_id, :bucket_id, :_destroy, bucket_ids: []])
end

下面是传入的参数：

Parameters: {"expertise"=>{"specialties"=>{"bucket_ids"=>["", "1"]}, "description"=>""}, "id"=>"97"}

Specialties 应该是一个数组，对吧？我不知道该怎么做。

目的是让用户轻松地从可用的存储桶 (@buckets) 中进行选择，以打开或关闭他或她的专长专长。因此，假设有 5 个可用存储桶，用户只能为该专长打开/关闭 5 个可能的专长。

Answer 1

不允许的参数：专业

你没有设置accept_nested_attributes_for，它会报错

class Expertise < ApplicationRecord
  has_many :specialties
  has_many :buckets, through: :specialties
  accepts_nested_attributes_for :specialties
end

当我尝试这样做时，嵌套的 fields_for 表单不返回任何 特产，因此 HTML 元素为空。然后，当我尝试使用 @expertise.specialties.build，我得到未定义的方法 bucket_ids 专业，因为 bucket_ids 实际上不是一个属性，而是 bucket_id 是。值得记住的是，用户需要能够 切换多个专业，每个专业都绑定到一个桶（通过 bucket_id)，从我准备好的内容来看，我应该使用 bucket_ids （复数）那里

你不需要有复数形式(_ids)，只是因为接受多个值。只需保留bucket_id 即可接受多个值。并且不要忘记在控制器中构建关联模型

定义新 @expertise = Expertise.new @expertise.specialties.build 结尾 将表单中的bucket_ids改为bucket_id

最后，expertise_params 应该是

def expertise_params
  params.require(:expertise).permit(:user_id, :name, :rating, :description, specialties_attributes: [:id, :expertise_id, :_destroy, bucket_id: []])
end

更新：

好吧，经过一番研究，它看起来应该是bucket_ids，但bucket_ids 应该允许作为expertise 的属性。检查此post 并相应地调整您的form 和expertise_params。你也不需要accept_nested_attributes_for！

Answer 2

情况：Expertise has_many Buckets 通过 Specialties 并且您想更新特定专业知识的某些桶状态。所以你可以这样做：

class ExpertisesController < ApplicationController
  def your_action
    @expertise = Expertise.find params[:id]
    bucket_ids = params[:expertise][:specialties][:bucket_ids]
    @expertise.specialties.where(id: bucket_ids).update(status: :on)
  end
end