除了一个字段，我如何禁止更新？

Question

我一直在模型中使用它来阻止对某些模型的更新：

def update
  self.errors.add_to_base( "Cannot update a #{ self.to_s }" )
end

我现在正在编写一个为模型提供一些额外功能的插件，我需要更新模型中的一个字段。如果我不使用插件，我会直接在模型中执行此操作...

def update
  if self.changed == ['my_field']
    super
  else
    self.errors.add_to_base( "Cannot update a #{ self.to_s }" )       
  end
end

我不能从我的插件中做同样的事情，因为我不知道更新行为是 ActiveRecord 默认值，还是被覆盖以防止更新。是否有另一种方法可以防止记录更新，同时允许我覆盖特定字段（并且仅在我的插件应用于此模型的情况下）。

Answer 1

我只是使用 rails params.require 方法将您想要允许的属性列入白名单。

def update
  if @model.update(update_model_params)
    render json: @model, status: :ok
  else
    render json: @model.errors, status: :unprocessable_entity
  end
end

private
  def update_prediction_params
    params.require(:model).permit(:editable_attribute)
  end

Answer 2

在这里玩游戏晚了，但对于查看此问题的人，您可以使用 attr_readonly 允许在创建时写入字段，但不允许更新。

见http://api.rubyonrails.org/classes/ActiveRecord/ReadonlyAttributes/ClassMethods.html

我认为它从 Rails 2.0 开始就可以使用了

棘手的部分是，如果您有任何 attr_accessible 属性，您还必须在其中列出您的只读属性（或者您在创建时遇到批量分配错误）：

class Post < ActiveRecord::Base
  attr_readonly :original_title
  attr_accessible :latest_title, :original_title
end

Answer 3

首先，您应该为此类事情使用 before_update 回调，而不是覆盖更新。其次，您可以将可更新的属性存储在模型上，然后使用插件对其进行更新。我只是在浏览器中写的，所以可能是错误的。

  attr_accessor :updatable_attributes
  before_update :prevent_update

  private
  def prevent_update
    return true if self.changed == self.updatable_attributes
    self.errors.add_to_base "Cannot update a #{ self.to_s }"
    false
  end
end

Answer 4

这是为了防止批量分配吗？ attr_accessible / attr_protected 不会做你需要的吗？

---

编辑，只是为了说明关于回调的一般观点。

 module MyModule
   def MyModule.included(base)
     base.send :alias_method_chain, :prevent_update, :exceptions
   end

   def prevent_update_with_exceptions
   end
 end

 class MyModel < ActiveRecord::Base
   before_validation :prevent_update

   def prevent_update
   end

   include MyModule
 end