ruby-on-rails - 在 Rails 中使用角色进行验证

Question

是否可以使用用于 attr_accessible 和 attr_protected 的角色？我正在尝试设置一个仅在不是管理员时执行的验证(例如这种 http://launchware.com/articles/whats-new-in-edge-scoped-mass-assignment-in-rails-3-1 )。例如:

class User < ActiveRecord::Base
   def validate(record)
     unless # role.admin?
       record.errors[:name] << 'Wrong length' if ...
     end
  end
end

user = User.create({ ... }, role: "admin")

Answer 1

在查看并深入研究源代码之后，似乎在创建 Active Record 对象时传入的角色是通过 protected 方法 mass_assignment_role 公开的。因此，有问题的代码可以重写为:

class User < ActiveRecord::Base
  def validate(record)
    unless mass_assignment_role.eql? :admin
      record.errors[:name] << 'Wrong length' if ...
    end
  end
end

user = User.create({ ... }, role: "admin")