多键的 rails 中的 strong_parameters

Question

我想从参数访问三个键。

说我的参数是：

params = {
   'product_id' =>  11,
   'category' => {
                   'name' => 'Pet',
                   'sub_categories' => {5 => 'Name1', 7 => 'Name2'} ## **UPDATE**
                   'id' => 100
    },
    'user_action' => 'save'
}

现在我想使用强参数来过滤掉这些键。即

#Inside controller
#action
def save_product_category
  product_params[:product_id]
  product_params[:category]
  product_params[:user_action]
end

private
  def product_params
     params.permit(:product_id, :user_action, :category) # Doesn't work, eliminates 'category' key
  end

如何过滤掉这三个键？

更新： 我找到了一种方法：

params.slice(:product_id, :category, :user_action)

这是正确的做法吗？

更新 2： 正确答案如下：

params.permit(:product_id, :user_action, :category => [:id, :name, :sub_categories => {}])

感谢@R_O_R 和@twonegatives 帮助我并容忍我:)

Answer 1

您应该明确定义参数的所有嵌套属性：

def product_params
  params.permit(:product_id, :user_action, category: [:id, :name] )
end

参考Rails 4 Strong parameters nested objects

更新

关于slice 的问题，嗯，这种用法也是可能的。长话短说，早在 2012 年，人们就使用 Rails 3，它没有提供任何过滤控制器中传入参数的方法，因此为此使用了 slice 方法。甚至可以在stackoverflow（参见slicing on mass assignment）和github（这里是来自DHH 的gist，Ruby on Rails 的创建者）上找到对那个时代的一些参考。归根结底，strong parameters gem 只是对slice 模式的提取。但现在，在 Rails 4 中遵循 permit 模式会更方便。

Answer 2

你想要的

def product_params
  params.permit(:product_id, :user_action, category: [ :name, :id ])
end

Nested Parameters