ruby-on-rails - Rails 4 中如何使用 attr_accessible？

Question

attr_accessible 似乎不再在我的模型中工作。

Rails 4 中允许批量分配的方法是什么？

Answer 1

Rails 4 现在使用 strong parameters .

保护属性现在是在 Controller 中完成的。这是一个例子:

class PeopleController < ApplicationController
  def create
    Person.create(person_params)
  end

  private

  def person_params
    params.require(:person).permit(:name, :age)
  end
end

不再需要在模型中设置attr_accessible。

处理accepts_nested_attributes_for

为了将 accepts_nested_attribute_for 与强参数一起使用，您需要指定哪些嵌套属性应列入白名单。

class Person
  has_many :pets
  accepts_nested_attributes_for :pets
end

class PeopleController < ApplicationController
  def create
    Person.create(person_params)
  end

  # ...

  private

  def person_params
    params.require(:person).permit(:name, :age, pets_attributes: [:name, :category])
  end
end

关键字是不言自明的，但为了以防万一，您可以找到有关强参数的更多信息 in the Rails Action Controller guide .

注意:如果您仍想使用attr_accessible，则需要添加 protected_attributes到您的Gemfile。否则，您将面临 RuntimeError。