Rails API：无法将 JSON 字段属性列入白名单

Question

我正在构建一个 Rails API，其模型包含 JSON 类型的属性

data

。 （PSQL）

但是当我尝试发布这样的内容时

{ model: { name: 'Hello', data: { a: 1, b: 2 } } }

Rails 认为

a

和

b

是嵌套

data

关联的属性...它认为它们是不允许的参数。 问题是，

{ a: 1, b: 2 }

是我的领域的价值

data

。

如何向属性提供 JSON 值？

-

编辑：

显示的错误是：

Unpermitted parameters: name, provider, confidence, location_type, formatted_address, place_id, types, locality, ...

数据属性的值为

{ name: 'Name', provider: 'Provider', ... }

就像我说的，Rails 认为它们是嵌套

data

关联的属性。

-

日志： 粘贴箱

Answer 1

如果事先未知密钥，这可能是一个解决方法：

def model_params
   data_keys = params[:model].try(:fetch, :data, {}).keys
   params.require(:model).permit(data: data_keys)
end

感谢 aliibrahim，阅读讨论 https://github.com/rails/rails/issues/9454（P.S 似乎强大的参数将支持 Rails 5.1 中的这个用例）

Answer 2

当你发布内容时，你必须确保你的 json 具有与你的控制器相同的参数。

rails api 示例：

def example
 @model = Model.new(params)
 @model.save
 render(json: model.to_json, status: :ok)
end

def params
 params.permit(:name, :provider, {:data => [:a, :b]})
end

post 的前端 json 示例：

var body = {
 name: 'myName',
 provider: 'provider',
 data: {
  a: 'something',
  b: 'otherthing',
 }
};

由于某种原因，rails 无法识别嵌套的 json，因此您需要在 params.permit 中写入 data 将是具有该语法的 json，如果是数组，则 [] 应为空。

Answer 3

如果使用 Rails v7

    def model_params
      params.require(:model).permit(:name, data: {})
    end

参考