Rails 4.0 强参数嵌套属性，其键指向哈希值

我正在使用 Rails 4.x beta 并尝试让嵌套属性与 Carrierwave 一起使用。不确定我正在做的事情是否是正确的方向。经过一番搜索，最后查看了 Rails 源代码和强大的参数，我发现了以下注释。

# Note that if you use +permit+ in a key that points to a hash,
# it won't allow all the hash. You also need to specify which
# attributes inside the hash should be whitelisted.

https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb

所以它说你必须指定 has 中的每一个属性，我尝试了以下操作：

参数的例子：

{"utf8"=>"✓",
 "authenticity_token"=>"Tm54+v9DYdBtWJ7qPERWzdEBkWnDQfuAQrfT9UE8VD=",
 "screenshot"=>{
   "title"=>"afs",
   "assets_attributes"=>{
     "0"=>{
       "filename"=>#<ActionDispatch::Http::UploadedFile:0x00000004edbe40
                      @tempfile=#<File:/tmp/RackMultipart20130123-18328-navggd>,
                      @original_filename="EK000005.JPG",
                      @content_type="image/jpeg",
                      @headers="Content-Disposition: form-data; name=\"screenshot[assets_attributes][0][filename]\"; filename=\"EK000005.JPG\"\r\nContent-Type: image/jpeg\r\n">
     }
   }
 },
 "commit"=>"Create Screenshot"}

控制器

def screenshot_params
  params.require(:screenshot).permit(:title,
    :assets_attributes => [:filename => [:@tempfile,:@original_filename,:@content_type,:@headers] 

上面的内容不是“工作”（它不触发载波），但是当使用我发现的标准嵌套示例时，我不再收到错误（不允许的参数：文件名）：

def screenshot_params
  params.require(:screenshot).permit(:title, assets_attributes: :filename)

如果有人能提供帮助那就太好了。我无法找到嵌套有指向哈希的键的示例。

我的另一个答案大部分是错误的 - 新答案。

在您的 params 哈希中， :filename 不与另一个哈希关联，它与 ActiveDispatch::Http::UploadedFile 对象关联。你的最后一行代码：

def screenshot_params
  params.require(:screenshot).permit(:title, assets_attributes: :filename)

实际上是正确的，但是，不允许使用文件名属性，因为它不是允许的属性之一标量类型 https://github.com/rails/rails/blob/16e0c8816c4c8a9fb5292278bf5753b026c1105c/actionpack/lib/action_controller/metal/strong_parameters.rb#L362。如果打开控制台，并初始化以下形状的 params 对象：

params = ActionController::Parameters.new screenshot: { title: "afa", assets_attributes: {"0" => {filename: 'a string'}}}

然后针对你的最后一行运行它：

p = params.require(:screenshot).permit(:title, assets_attributes: :filename)
# => {"title" => "afa", "assets_attributes"=>{"0"=>{"filename"=>"abc"}}}

但是，如果您对上传文件的 params 哈希执行相同的操作，您会得到

upload = ActionDispatch::Http::UplaodedFile.new tempfile: StringIO.new("abc"), filename: "abc"
params = ActionController::Parameters.new screenshot: { title: "afa", assets_attributes: {"0" => {filename: upload}}}
p = params.require(:screenshot).permit(:title, assets_attributes: :filename)

# => {"title" => "afa", "assets_attributes"=>{"0"=>{}}}

因此，可能值得对 Rails 进行 bug 或拉取请求，同时，您必须使用原始数据直接访问文件名参数params object:

params[:screenshot][:assets_attributes]["0"][:filename]