Rotaie 4 - Parametri forti - Oggetti nidificati

Ho una domanda piuttosto semplice. Ma finora non ho trovato una soluzione.

Quindi, ecco la stringa JSON che invio al server:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Usando il nuovo metodo di permesso, ho:

params.require(:measurement).permit(:name, :groundtruth)

Questo non genera errori, ma la voce del database creata contiene nullinvece il valore groundtruth.

Se ho appena impostato:

params.require(:measurement).permit!

Tutto viene salvato come previsto, ma ovviamente questo uccide la sicurezza fornita da parametri forti.

Ho trovato soluzioni, come consentire le matrici, ma non un singolo esempio usando oggetti nidificati. Questo deve essere possibile in qualche modo, dal momento che dovrebbe essere un caso d'uso piuttosto comune. Quindi, come funziona?

Per quanto strano possa sembrare quando si desidera consentire gli attributi nidificati, si specificano gli attributi dell'oggetto nidificato all'interno di un array. Nel tuo caso lo sarebbe

Aggiornamento come suggerito da @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

D'altra parte, se vuoi nidificare più oggetti, lo avvolgi in un hash ... come questo

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Rails in realtà ha una buona documentazione su questo: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Per ulteriori chiarimenti, è possibile esaminare l'implementazione di permite strong_parametersse stesso: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Ho trovato questo suggerimento utile nel mio caso:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Controlla questo link del commento di Xavier su github.

Questo approccio autorizza l'intero oggetto params [: misura] [: groundtruth].

Utilizzando gli attributi delle domande originali:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Autorizzazione di un oggetto nidificato:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Se è Rails 5, a causa della nuova notazione hash: params.permit(:name, groundtruth: [:type, coordinates:[]])funzionerà bene.