rails 4 使用无控制器的强参数

Question

导轨 4： 我来自 rails 3.2.x 我有一个问题。如何在没有控制器的情况下使用强参数。

我有这个模型：

Track (the only one that has a Controller  )
  has_many :tracksegments, :dependent => :destroy
  has_many :points, :through => :tracksegments
Tracksegment
  belongs_to :track
  has_many :points, :dependent => :destroy
points
  belongs_to :tracksegment

Track 是唯一一个有控制器的，所以它有一些强参数。

我想知道我可以把属于“tracksegment”和“points”的参数放在哪里 在 Rails 3.x 中它直接在模型中，但在 Rails 4 中我没有控制器。

Answer 1

如果您需要在控制器之外使用“强参数”，这可能会有所帮助：

在控制器之外使用

虽然强参数将在您的应用程序控制器中强制执行允许和要求的值，但请记住，在控制器外部使用时，您需要清理用于批量分配的不受信任的数据。

例如，如果您从第三方 API 调用中检索 JSON 数据并将未经检查的解析结果传递给 Model.create，则可能会发生不希望的批量分配。您可以通过切片散列数据或将数据包装在 ActionController::Parameters 的新实例中并声明与在控制器中相同的权限来减轻此风险。例如：

raw_parameters = { :email => "john@example.com", :name => "John", :admin => true }
parameters = ActionController::Parameters.new(raw_parameters)
user = User.create(parameters.permit(:name, :email))

https://github.com/rails/strong_parameters

Answer 2

您允许将参数发送到您通过的任何控制器。听起来您正在通过轨道控制器发送它们，如果是这样，您可以将它们添加到那里。

查看这个问题，了解如何允许嵌套参数Rails 4 - Strong Parameters - Nested Objects

Answer 3

您需要在控制器中添加强参数。现在在 Rails 4 中，如果你没有任何控制器，你就没有添加 attr_accessible。

因此，您的跟踪控制器将类似于

def create 
@track = Track.create(track_params)
end

private

def track_params
params.require(:track).permit(:param1, :param2, :param2)
end

确保您有嵌套属性，然后在您的强参数方法中指定它们。