Rails 4 - Paramètres forts - Objets imbriqués

J'ai une question assez simple. Mais je n'ai pas encore trouvé de solution.

Voici donc la chaîne JSON que j'envoie au serveur:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

En utilisant la nouvelle méthode de permis, j'ai:

params.require(:measurement).permit(:name, :groundtruth)

Cela ne génère aucune erreur, mais l'entrée de base de données créée contient nullau lieu de la valeur groundtruth.

Si je viens de définir:

params.require(:measurement).permit!

Tout est enregistré comme prévu, mais bien sûr, cela tue la sécurité fournie par des paramètres forts.

J'ai trouvé des solutions, comment autoriser les tableaux, mais pas un seul exemple utilisant des objets imbriqués. Cela doit être possible d'une manière ou d'une autre, car cela devrait être un cas d'utilisation assez courant. Alors, comment ça marche?

Aussi étrange que cela puisse paraître lorsque vous souhaitez autoriser des attributs imbriqués, vous spécifiez les attributs d'objet imbriqué dans un tableau. Dans votre cas, ce serait

Mettre à jour comme suggéré par @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

D'un autre côté, si vous voulez imbriquer plusieurs objets, vous l'enveloppez dans un hachage ... comme ça

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Rails a en fait une assez bonne documentation à ce sujet: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Pour plus de précisions, vous pouvez regarder l'implémentation de permitet strong_parameterslui - même: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

J'ai trouvé cette suggestion utile dans mon cas:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Consultez ce lien du commentaire de Xavier sur github.

Cette approche met en liste blanche l'ensemble de l'objet params [: mesure] [: groundtruth].

Utilisation des attributs de questions d'origine:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Autoriser un objet imbriqué:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Si c'est Rails 5, à cause de la nouvelle notation de hachage: params.permit(:name, groundtruth: [:type, coordinates:[]])fonctionnera bien.