Rails 4 Paramètres forts : autoriser tous les attributs ?

Question

Je suis en train de construire une application web avec Rails 4 strong parameters.

Lors de la construction des contrôleurs du back-office admin, je me demande quelle est la meilleure façon d'autoriser tous les attributs du modèle ?

Pour l'instant, j'ai écrit ceci :

def user_params 
  params.require(:user).permit(User.fields.keys)
end

Vous pensez à un meilleur moyen ?

Answer 1

Vous pouvez appeler la version bang du permis.

params.require(:user).permit!

Strong Params README sur Github

Code source pour référence :

def permit!
  each_pair do |key, value|
    convert_hashes_to_parameters(key, value)
    self[key].permit! if self[key].respond_to? :permit!
  end

  @permitted = true
  self
end

Answer 2

Au cas où quelqu'un en aurait besoin pour Rails 6, sans même un modèle lié à votre contrôleur, vous pouvez utiliser :

before_action :accept_all_params

private

def accept_all_params
  params.permit!
end

Et voilà, maintenant vous pouvez jouer avec autant que vous voulez !

Answer 3

La réponse de Skull0inc fonctionne, mais vous pourriez vouloir supprimer created_at y updated_at . L'intention des paramètres forts est de lister seulement les attributs que vous voulez mettre à jour par le contrôleur. Quelque chose comme...

def user_params
  params.require(:user).permit(User.column_names - ["created_at", "updated_at"])
end

Answer 4

Est-ce que ça marcherait ?

def user_params 
  params.require(:user).permit(User.column_names)
end