ruby-on-rails - 在 Rails 4 中使用强参数允许特殊情况下的额外参数

Question

所以对于一个组织，我希望用户能够编辑一些关于它的东西。

params.require(:organization).permit(:name, :location)

但在特殊情况下，我希望管理员能够编辑额外的属性

params.require(:organization).permit(:name, :location, :secrets)

现在我知道我可以只用一个 if 语句来选择我想使用的那一行，但是由于管理员总是能够编辑原始属性，我希望能够像这样轻松地包含它们:

permitted = params.require(:organization).permit(:name, :location)
permitted.permit(:secrets) if current_user.admin?

有没有办法链接这样的许可调用？或者我是否必须做一些事情，比如将属性存储在一个数组中并在进行许可调用之前有条件地添加额外的内容？

Answer 1

这似乎是要走的路:

def permitted_params
  if current_user.admin?
    params.require(:organization).permit(:name, :location, :secrets)
  else
    params.require(:organization).permit(:name, :location)
  end
end

然后使用 permitted_params在您的 Controller 中。