Rails: .require() 实际上不需要它？

Question

我正在尝试使用...

params.require(:subscriber).permit(:utm_source, :utm_medium, :utm_campaign, :utm_term, :utm_content)

问题是在极少数情况下我想做：

Subscriber.new(subscriber_params)

而且我不在乎所有值是否都是空的......当我这样做时，它会引发ActionController::ParameterMissing

所以我需要一种使require()“可选”但仍然使用它来限制嵌套参数和安全性的方法，所以人们不能添加{admin: true}之类的东西......

实际的参数哈希看起来像：

{subscriber: {utm_source: 1, ...}

我无法更改该部分，因为它已在应用程序的许多其他地方使用。就这一个地方。

Answer 1

您可以使用fetch 代替require：

params.fetch(:subscriber).permit(:utm_source, :utm_medium, :utm_campaign, :utm_term, :utm_content)

查看rails guides 了解有关强参数的更多信息。