ruby-on-rails - mass_assignment_authorizer 和嵌套属性

Question

我正在使用动态 attr_accessible根据这篇文章:

http://asciicasts.com/episodes/237-dynamic-attr-accessible

它工作正常。但是我还没有找到一种优雅的方法来使它与嵌套属性一起工作。这是一些简化的代码:

class Company < ActiveRecord::Base
  has_many :employees

  accepts_nested_attributes_for :employees
end

class Employee < ActiveRecord::Base
  belongs_to :company

  attr_protected :salary

  attr_accessor :accessible

  def mass_assignment_authorizer  
    if accessible == :all
      ActiveModel::MassAssignmentSecurity::BlackList.new
    else
      super + (accessible || [])
    end
  end 
end

假设我有一个带有公司 RESTful 表单的管理界面。在这个表格中，我有 employees_attributes 的字段，包括用于创建新员工的空白字段。我找不到电话 Employee#accessible=在这种情况下。浏览 ActiveRecord 源代码，这似乎是不可能的:在非常深的调用堆栈的最远端，嵌套关联只会导致 Employee.new被调用的属性。

我曾考虑过创建一个可以通过批量分配传递的特殊属性。如果属性的值是正确的代码，Employee 实例将设置 @accessible至 :all .但我认为没有办法保证在 protected 属性之前设置此属性。

有什么方法可以使动态 protected 属性与嵌套属性一起使用？

Answer 1

我是 Rails 新手，在尝试让嵌套属性自己工作时遇到了很多麻烦，但我发现我必须将嵌套属性添加到我的可访问列表中。

class Company < ActiveRecord::Base
  has_many :employees

  accepts_nested_attributes_for :employees

  attr_accessible :employees_attributes
end

我的理解是 accepts_nested_attributes_for创造那个特别的 employees_attributes ，但是当您将所有属性默认为不可访问(我相信 asciicast 确实如此)时，您将无法使用它。

我希望这会有所帮助。