Rails 4 - 从受保护的属性切换到强参数

Question

我遵循rails cast tutorial 进行用户身份验证/注册/登录，这显然具有使用 gem 保护属性的过时方法。我发现有必要切换到强参数，并通过关注this method 这样做。

我不得不从我的 user.rb 模型中删除 attr_accessible 代码（在下面注释掉），我想知道除了在控制器中定义用户参数之外，我还应该做些什么。既然我没有 attr_accessible 或者这是不必要的，用户字段（电子邮件、密码、位置）是否应该有 attr_accessors？我是 Rails 新手，不完全了解用户身份验证的正确必要性。

user.rb

class User < ActiveRecord::Base
  #attr_accessible :email, :password, :password_confirmation, :location

  attr_accessor :password, :location
  before_save :encrypt_password

  validates_confirmation_of :password
  validates_presence_of :password, :on => :create
  validates_presence_of :email
  validates_uniqueness_of :email

  def self.authenticate(email, password)
    user = find_by_email(email)
    if user && user.password_hash == BCrypt::Engine.hash_secret(password, user.password_salt)
      user
    else
      nil
    end
  end

  def encrypt_password
    if password.present?
      self.password_salt = BCrypt::Engine.generate_salt
      self.password_hash = BCrypt::Engine.hash_secret(password, password_salt)
    end
  end
end 

user_controller.rb

class UsersController < ApplicationController
  def new
    @user = User.new
  end

  def create
  @user = User.new(user_params)
  if @user.save
    redirect_to root_url, :notice => "Signed up!"
  else
    render "new"
  end
  end

  #add thing from https://stackoverflow.com/a/19130224/2739431
  private
    def user_params
      params.require(:user).permit(:email, :password, :password_confirmation, :location)
    end

end

Answer 1

答案比较简单。

请记住您刚开始学习 Ruby 时的那句话：“在 Ruby 中，一切都是对象”。对象有方法，要访问对象属性，您需要一个accessor 方法。

attr_accessor 是一个 Ruby 方法，它为给定的实例变量生成访问器方法（检查 attr_reader 和 attr_writer）。
所以你的问题实际上是你是否需要在Model之外访问这些属性。

我认为这回答了你的问题。

重要提示：attr_accessible 不是 Ruby 方法。这是一种 Rails 方法，允许您将值传递给模型以进行批量赋值：new(attrs) 或 update_attributes(attrs)。

Answer 2

用户的字段（电子邮件、密码、 位置）现在我没有 attr_accessible 或者这是 没必要？

没必要。 ActiveRecord 自动为模型字段创建写入器和读取器——这就是为什么您可以在 User 类之外使用 user.email 和 user.email = 等方法。

attr_accessor :password, :location – 我猜这些是数据库字段，对吧？您也可以删除此行。