Rails - ActionController::Parameters 包括控制器值和表单值

Question

我有一个会话变量 (user_id)，我想将它作为外键包含在用户插入的记录中。我将表单值全部通过表单提交到我的控制器的 entity.update(params) 方法，使用默认参数定义没有问题。该代码看起来像

 def brand_params
    @brand_params = params.require(:brand).permit(:name, :brand_type, :profile_id)
  end

更新方法是这样的

if @brand.update(brand_params)
        format.html { redirect_to @brand, notice: 'Widget was successfully updated.' }
        format.json { render :show, status: :ok, location: @brand }
      else
        format.html { render :edit }
        format.json { render json: @brand.errors, status: :unprocessable_entity }
      end

现在我想将 :profile_id 会话变量附加到 @brand_params 并在此处跟随其他线程，我尝试了一个 setter 方法：

def set_brand_params(key, val)
    if @brand_params != nil
      @brand_params[key] = val
    end
  end

但是，调用它时，@brand_params 始终为零。尝试直接添加到 brand_params 哈希是行不通的，因为它是一种更好的方法。如果有更好的方法来满足这个（我假设是常见的）用例，我全神贯注！否则，我想知道为什么 var 始终为零，尽管在这种情况下，至少 brand_params 方法将其视为已定义且具有价值。我在Adding a value to ActionController::Parameters on the server side得到了这个解决方案

这里是按要求更新的方法：

def update
    puts "update"
    set_brand_params("profile_id", session[:prof])
    respond_to do |format|
      if @brand.update(brand_params)
        format.html { redirect_to @brand, notice: 'Widget was successfully updated.' }
        format.json { render :show, status: :ok, location: @brand }
      else
        format.html { render :edit }
        format.json { render json: @brand.errors, status: :unprocessable_entity }
      end
    end
  end

Answer 1

我不同意将您的数据与参数合并。因为您必须只允许您希望用户更新的字段。在这种情况下，您不希望用户在品牌上更新 profile_id，这是一种安全最佳做法。

那么brand_params必须是：

def brand_params
  @brand_params = params.require(:brand).permit(:name, :brand_type)
end

您的方法更新可能如下所示：

def update
  @brand = Brand.find(params[:id])
  @brand.assign_attributes(profile_id: session[:prof])
  respond_to do |format|
    if @barnd.update(brand_params)
      format.html { redirect_to @brand, notice: 'Widget was successfully updated.'}
      format.json { render :show, status: :ok, location: @brand }
    else
      format.html { render :edit }
      format.json { render json: @brand.errors, status: :unprocessable_entity }
    end
  end
end

你根本不需要set_brand_params这个方法。

如果这不起作用，请发布入口控制器，我希望我们能找到问题。

编辑：添加 respond_to。