Szyny 4 - Silne parametry - Obiekty zagnieżdżone

Mam dość proste pytanie. Ale do tej pory nie znalazłem rozwiązania.

Oto ciąg JSON, który wysyłam na serwer:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Korzystając z nowej metody zezwolenia, otrzymałem:

params.require(:measurement).permit(:name, :groundtruth)

Nie nullpowoduje to żadnych błędów, ale utworzony wpis bazy danych zawiera zamiast wartości groundtruth.

Jeśli tylko ustawię:

params.require(:measurement).permit!

Wszystko jest zapisywane zgodnie z oczekiwaniami, ale oczywiście zabija to bezpieczeństwo zapewniane przez mocne parametry.

Znalazłem rozwiązania, jak zezwolić na tablice, ale ani jednego przykładu z użyciem obiektów zagnieżdżonych. To musi być jakoś możliwe, ponieważ powinien to być dość powszechny przypadek użycia. Więc jak to działa?

Choć brzmi to dziwnie, kiedy chcesz zezwolić na zagnieżdżone atrybuty, określasz atrybuty zagnieżdżonego obiektu w tablicy. W twoim przypadku tak by było

Zaktualizuj zgodnie z sugestią @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

Z drugiej strony, jeśli chcesz zagnieżdżać wiele obiektów, umieszczasz je wewnątrz hasha… w ten sposób

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Railsy mają całkiem niezłą dokumentację na ten temat: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

W celu uzyskania dalszych wyjaśnień, można spojrzeć na realizację permiti strong_parameterssama: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Ta sugestia okazała się przydatna w moim przypadku:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Sprawdź ten link do komentarza Xaviera na github.

To podejście tworzy białą listę całego obiektu params [: measurement] [: groundtruth].

Używając oryginalnych atrybutów pytań:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Zezwalanie na zagnieżdżony obiekt:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Jeśli jest to Rails 5, z powodu nowej notacji hash: params.permit(:name, groundtruth: [:type, coordinates:[]])będzie działać dobrze.