Rails 在请求的参数中将空数组转换为 nil

Question

我的应用中有一个 Backbone 模型，它不是典型的平面对象，它是一个大型嵌套对象，我们将嵌套部分存储在 MySQL 数据库的 TEXT 列中。

我想在 Rails API 中处理 JSON 编码/解码，以便从外部看起来您可以 POST/GET 这个大型嵌套 JSON 对象，即使它的一部分存储为字符串化 JSON 文本。

但是，我遇到了 Rails 神奇地将空数组转换为 nil 值的问题。例如，如果我发布这个：

{
  name: "foo",
  surname: "bar",
  nested_json: {
    complicated: []
  }
}

我的 Rails 控制器看到了这个：

{
  :name => "foo",
  :surname => "bar",
  :nested_json => {
    :complicated => nil
  }
}

所以我的 JSON 数据已被更改..

以前有人遇到过这个问题吗？为什么 Rails 会修改我的 POST 数据？

更新

这是他们做的地方：

https://github.com/rails/rails/blob/master/actionpack/lib/action_dispatch/http/request.rb#L288

这就是~为什么他们这样做：

https://github.com/rails/rails/pull/8862

所以现在的问题是，在我的嵌套 JSON API 情况下如何最好地处理这个问题？

Answer 1

你可以自己重新解析参数，像这样：

class ApiController
  before_filter :fix_json_params    # Rails 4 or earlier
  # before_action :fix_json_params  # Rails 5

  [...]

  protected

  def fix_json_params
    if request.content_type == "application/json"
      @reparsed_params = JSON.parse(request.body.string).with_indifferent_access
    end
  end

  private

  def params
    @reparsed_params || super
  end
end

它的工作原理是查找具有 JSON 内容类型的请求，重新解析请求正文，然后拦截 params 方法以返回重新解析的参数（如果存在）。

Answer 2

这是（我相信）一个不涉及重新解析原始请求正文的合理解决方案。如果您的客户端正在 POST 表单数据，这可能不起作用，但在我的情况下，我正在 POST JSON。

在application_controller.rb:

  # replace nil child params with empty list so updates occur correctly
  def fix_empty_child_params resource, attrs
    attrs.each do |attr|
      params[resource][attr] = [] if params[resource].include? attr and params[resource][attr].nil?
    end
  end

然后在你的控制器中......

before_action :fix_empty_child_params, only: [:update]

def fix_empty_child_params
  super :user, [:child_ids, :foobar_ids]
end

我遇到了这个问题，在我的情况下，如果 POSTed 资源包含 child_ids: [] 或 child_ids: nil，我希望该更新意味着“删除所有孩子”。如果客户端不打算更新 child_ids 列表，则不应在 POST 正文中发送它，在这种情况下，params[:resource].include? attr 将是 false，并且请求参数将保持不变。

Answer 3

我遇到了一个类似的问题，发现传递一个空字符串的数组会被 Rails 正确处理，如上所述。 如果您在提交表单时遇到这种情况，您可能希望包含一个与数组参数匹配的空隐藏字段：

<input type="hidden" name="model[attribute_ids][]"/>

当实际参数为空时，控制器将始终看到一个带有空字符串的数组，从而保持提交无状态。

Answer 4

我遇到了类似的问题。

通过将空字符串作为数组的一部分发送来修复它。

所以理想情况下你的参数应该喜欢

{
  name: "foo",
  surname: "bar",
  nested_json: {
    complicated: [""]
  }
}

所以我总是在我的请求中传递 ("") 而不是发送空数组以绕过深度修改过程。

Answer 5

经过大量搜索，我发现您从 Rails 4.1 开始，您可以使用完全跳过 deep_munge “功能”

config.action_dispatch.perform_deep_munge = false

我找不到任何文档，但您可以在此处查看此选项的介绍： https://github.com/rails/rails/commit/e8572cf2f94872d81e7145da31d55c6e1b074247

这样做可能存在安全风险，记录在此：https://groups.google.com/forum/#!topic/rubyonrails-security/t1WFuuQyavI

Answer 6

看起来这是一个已知的、最近引入的问题：https://github.com/rails/rails/issues/8832

如果您知道空数组的位置，您总是可以在前置过滤器中使用params[:...][:...] ||= []。

或者，您可以修改 BackBone 模型的 JSON 方法，在发布之前使用 JSON.stringify() 显式字符串化 nested_json 值，并在 before_filter 中使用 JSON.parse 手动解析它。

丑陋，但它会工作。