ruby-on-rails-4 - `params.require(:person).permit(:name, :age)` 在 Rails 4 中做什么？

Question

Rails 4 文档中所有强参数的示例都使用

params.require(:person).permit(:name, :age)

有人可以解构并解释这里的 require 和 permit 发生了什么吗？

Answer 1

Controller 中的params看起来像一个哈希，但它实际上是ActionController::Parameters的一个实例。 ，它提供了require和permit等多种方法。

require方法确保存在特定参数，如果未提供，则 require 方法会抛出错误。它为传递给 require 的键返回一个 ActionController::Parameters 实例。

permit方法返回参数对象的副本，仅返回允许的键和值。创建新的 ActiveRecord 模型时，仅将允许的属性传递到模型中。

它看起来很像以前包含在 ActiveRecord 模型中的白名单，但将其放在 Controller 中更有意义。