表单提交的不同操作取决于变量的值

Question

我有一个结帐表格，其中包含一个用于输入优惠券代码的字段。目前，表单始终发布给支付商家。但是，如果由于优惠券代码的原因，应付金额为 0，我希望它采取不同的行动/路线。

查看页面包含：

# Form where to enter coupon code
<%= form_for @coupon, method: :post, url: {action: "check_coupon", :controller => 'coupons', format: 'js'}, remote: true do |f| %>
  <%= f.submit "Submit Coupon" %>
  <%= f.text_field :couponcode, :placeholder => "Enter coupon" %>
  ...hidden fields...
<% end %>

# Form sent to payment merchant
<form action="https://secure.***.com/order.html" method="post" >
  <input type="hidden" name="payment" value="<%=@payment%>" class='js-couponpayment' />
  ...other hidden fields...
</form>

控制器方法check_coupon 只是验证优惠券并设置一些在表单中作为隐藏字段存在的变量以发送给支付商家。这包括一个名为@payment 的变量，它指定要支付的金额。此金额会根据输入的优惠券进行更新。 Ajax 用于在屏幕上显示更新后的金额，但为了保证其安全check_coupon，而不是仅针对屏幕上显示的数字的脚本，设置要发送给商家的实际金额。

如果@payment 为零，我希望第二个表单不要发给商家，而是通过一条消息重定向到root_path。我怎样才能做到这一点？如何根据@payment 的更新值为第二个表单变量创建action（最好使用Ruby 而不是javascript）？

Answer 1

据我了解，您不想使用 Ajax 更新支付隐藏字段，因为您认为在服务器端呈现它会更安全。但是，AFAIK 并非如此，因为无论您在哪里呈现，如果您仍在显示表单并让用户提交表单，最终用户总是有可能摆弄隐藏的字段值。毕竟，无论你在哪里渲染，它总是以相同的 HTML 结尾。因此，必须通过其他措施来应对安全性，例如使用私钥制作 HMAC 真实性哈希。

考虑到安全性，纯粹的 ruby​​ 解决方案是根本不使用 ajax。而是让check_coupon 操作呈现一个全新的页面，该页面检查优惠券代码后的总和，如果总和 > 0 则再次呈现更新的付款表单，否则使用 flash 重定向到 root_url。

但上述解决方案需要重新加载整个页面并降低交互性（用户必须等待页面重新加载）。如果您不希望这样，您可以让您的 ajax 响应发回一个脚本，该脚本既可以更新付款表单，也可以更新用户看到的金额。请记住，使用 rails，您仍然可以使用 ruby​​ 在服务器端呈现支付表单。例如。 js 响应将是

$('#container-div-of-payment-form').html(<%= j render("payment_form_partial")%>);
//code to update the sum user sees here

在您的 payment_form_partial 中，您可以检查更新后的总和是否为零，并相应地设置表单网址。

希望你觉得这很有用。