ruby-on-rails - 强参数 : How to permit parameters using conditions

Question

我不想根据当前用户的角色允许某些参数。

例如:只允许 role属性，如果用户是管理员。

这可能吗？

Answer 1

是的，这是可能的。

你可以这样做:

def user_params
  # List of common params
  list_params_allowed = [:email, :title, :last_name, :first_name, :phone]
  # Add the params only for admin
  list_params_allowed << :role if current_user.admin?
  params.require(:user).permit(list_params_allowed)
end

这样，如果以后您有新的参数，您只需添加一个列表(避免错误)。

如果您要为管理员添加多个参数，您可以这样做:

list_params_allowed << :role << other_param << another_param if current_user.admin?

希望这有帮助。