導軌：將多個對象列入白名單

Question

我有一個包含動態添加的產品（編號，數量）的訂單表格 <％= form_for（order）do | f | ％>

<div class="field"> 
    <%= f.label :note %> 
    <%= f.text_field :note %> 
    </div> 

    <div class="field"> 
    <% Product.all.collect {|x| [x.name, x.id]}.each do |c| -%> 
     <%= label_tag(name=c.first) %> 
     <%= number_field_tag('products[][:qty]','',min:1) %> 
     <%= hidden_field_tag('products[][:id]',c.last) %> 
    <% end %> 
    </div> 

    <div class="actions"> 
    <%= f.submit %> 
    </div> 
<% end %> 

和接收PARAMS如下：

{"order"=>{"note"=>"mm","user_id"=>"mm"}, "products"=>[{":qty"=>"2",":id"=>"1"}, {":qty"=>"2", ":id"=>"2"}]} 

如何使這些參數 我試過，但沒有奏效：

params.require(:order).permit(:note) 
params.permit(:products => []) 

Answer 1

這將是更好的給重做你的表格，因此它包含了它們在邏輯上屬於的順序的產品（excercise留給讀者）並返回參數，如

{"order"=>{"note"=>"mm","user_id"=>"mm", "products"=>[{":qty"=>"2",":id"=>"1"}, {":qty"=>"2", ":id"=>"2"}]}} 

比你可以很容易地做到這一點

order_params = params.require(:order).permit(:note, :products => [:qty, :id]) 

爲方便起見，您可以提取同類產品（但也沒必要）

products_params = params.delete("products")