Rails的 - 無法大規模指派保護屬性

我看了很多東西有關此錯誤：Rails的 - 無法大規模指派保護屬性

WARNING: Can't mass-assign protected attributes: contact_id, country_id, winery

但我不明白爲什麼它出現了。我使用Rails 3.0.5（並且不想在當時切換到3.1）。

我的日誌：

Started POST "/ws/webapp/services/push_item" for 127.0.0.1 at Thu Mar 01 18:45:16 +0100 2012 
    Processing by Webapp::ServicesController#push_item as JSON 
    Parameters: {"wine"=>{"contact_id"=>"<null>", "country_id"=>"1", "id"=>"3FAE414B-97B2-4C05-8A02-8AAC3F3B89F6", "winery"=>"New wine"}, "authenticity_token"=>"Da/2MDivaxxmS1zb7x6EK63xARnd/RrpmFoWtsOHock=", "locale"=>"ws"} 
    Wine Load (0.4ms) SELECT `wines`.* FROM `wines` WHERE `wines`.`id` = '3FAE414B-97B2-4C05-8A02-8AAC3F3B89F6' AND `wines`.`user_id` = 1 LIMIT 1 
WARNING: Can't mass-assign protected attributes: contact_id, country_id, winery 
3FAE414B-97B2-4C05-8A02-8AAC3F3B89F6 
    SQL (0.2ms) BEGIN 
    SQL (0.2ms) ROLLBACK 
Completed 200 OK in 245ms (Views: 6.1ms | ActiveRecord: 9.5ms)

所以請求（更新）不起作用。 3個字段contact_id，country_id，winery位於我的數據庫中。

有什麼想法？

來源

2012-03-01 alex.bour

確定。這些問題似乎是因爲我在參數中發送了wine [：id]。我現在只發：從葡萄酒參數中出來，沒關係。 – 2012-03-01 19:52:20

你可能在你的模型中使用attr_protected，像這樣的地方在它的行：

attr_protected :contact_id, :country_id, :winery

如果你想成爲能夠大規模分配這些屬性，你將需要刪除線。

來源

2012-03-01 18:01:17 Veraticus

不！我沒有在我的模型中使用這一行...請注意，我可以用我的網站更新我的對象。以上示例用於從設備更新模型。 – 2012-03-01 18:32:16

在沒有任何「attr_protected」的情況下出現此問題。 – 2013-01-30 17:56:02

Rails在生成表單以防止CSRF/XSS攻擊時使用真實性標記。如果您正在通過移動應用程序撥打電話，則此令牌不會顯示，您將收到某種錯誤。

如果您的應用需要接受Rails應用程序外的請求，你需要禁用這些保護措施，使用這些操作：

protect_from_forgery :except => :update

或

skip_before_filter :verify_authenticity_token

來源

2012-03-01 18:57:26 Kyle

看看我的日誌，我發送authenticity_token ...;） – 2012-03-01 19:18:41

Rails的 - 無法大規模指派保護屬性

回答

相關問題