如何通过rails中的form_for标签传递嵌套模型关系

Question

我有一个Conversation 模型，它有一个initiator 和一个recipient 属性，它们都是User 模型。

创建form_for @conversation 时如何传递@conversation.initiator = User.first 和@conversation.recipient = User.third？

class Conversation < ApplicationRecord
  belongs_to :initiator, foreign_key: :initiator_id, class_name: 'User'
  belongs_to :recipient, foreign_key: :recipient_id, class_name: 'User'
end

class User < ApplicationRecord
  has_many :conversations
end

Answer 1

正如您所提到的，任何对话对象都将具有发起者和接收者属性，那么它将如下所示：

def new_form
    @conversation = Conversation.new(initiator: User.first, recipient: User.third)
end

现在您的模型对象@conversation 可以使用这两个值，您可以在表单中的任何位置访问它，如下所示：

new.html.erb

<%= form_for @conversation do |f| %>
    <%= f.text_field :body, :value => @conversation.initiator %>
<% end %>

希望对你有所帮助。

Answer 2

警告：

如果您正在制作一个真正的消息应用程序，请不要按原样使用代码。

绝不允许用户操作敏感数据。在下面的示例中，名为 Alice 的人可以编辑隐藏字段并注入 Bob 的 id，从而从 Bob 的帐户发送消息。

我实际上是从 devise 的 current_user 助手中获取 Alice 的，并使用 pundit 来确保授权。

解决方案：

修复它，原来hidden_field标签的第一个参数必须是@variable，写成符号（:variable），第二个必须是:attribute

然后你可以在param[:variable] #> {attribute: value}下找到它

恕我直言，这是完成此操作的一种愚蠢且不直观的方式，但是，嘿，它有效。然后你可以对其进行强参数化并将其加载到模型中。

代码如下：

在我的控制器的new 方法中：

# GET /conversations/new
def new
  @conversation = Conversation.new
  @initiator = User.first
  @recipient = User.second
end

然后在new.html.erb:

<%= form_for @conversation do |f| %>
  <%= f.text_field :subject, class: "form-control" %>

  <%= hidden_field :initiator, :id %>
  <%= hidden_field :recipient, :id %>

  <%= f.button 'Submit', class: 'btn-primary pull-right' %>
<% end %>

然后在控制器的create方法中：

  def create
    @conversation = Conversation.new(conversation_params)

    @conversation.initiator = User.find_by(initiator_form_params)
    @conversation.recipient = User.find_by(recipient_from_params)

    if @conversation.save
      redirect_to :back, notice: 'Conversation was successfully created.'
    else
      redirect_to :back, notice: 'Conversation was not sent!'
    end
  end

并创建强大的参数

  private

    def conversation_from_params
      params.require(:conversation).permit(:subject)
    end

    def initiator_from_params
      params.require(:initiator).permit(:id)
    end

    def recipient_from_params
      params.require(:recipient).permit(:id)
    end

不客气，未来的我。