serialization - 如何使 rails strong_parameters + nested_attributes + serialize 工作？

Question

我很难让 Rails 4 使用 nested_attributes 和序列化。我有:

class Client < ActiveRecord::Base
  belongs_to :event
  serialize :phones
end


class Event < ActiveRecord::Base
  has_one :client
end


class EventsController < ApplicationController

  ...

  def event_params
    params.permit(client_attributes: [:phones])
  end
end

当我通过事件时:

{client_attributes: { phones: 'string'}}

它有效，但是当我尝试时

{client_attributes: { phones: [{phone_1_hash},{phone_2_hash}]}}

我收到“Unpermitted parameters: phones”消息并且字段未保存...

我试过

class EventsController < ApplicationController

  ...

  def event_params
    params.permit(client_attributes: [phones:[]])
  end
end

或

class Client < ActiveRecord::Base
  belongs_to :event
  serialize :phones, Array
end

但到目前为止没有任何帮助。任何建议，将不胜感激。谢谢!

Answer 1

Pfff - 终于明白了......有了强大的参数，未知的 key 就无法通过，所以这里的解决方案是:

class EventsController < ApplicationController

  ...

  def event_params
    params.permit(client_attributes: [ {phones: [:number, :type]}])
  end
end

基于 http://edgeapi.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit-21

希望对大家有帮助。

我可以在此处的可序列化字段中指定 key ，但是用户添加的 key 怎么办？序列化字段是否可用于强参数？ (这可能应该是一个新问题......)