ApplicationController中的Dynamic/Regex参数

Question

如何在应用控制器中允许动态参数？

因此所有这些参数都应该允许：

params = { "filter_color" => "blue,green", 
"filter_size" => "xl,sm,lg", 
"filter_type" => "new,old,used",
"limit" => "10" }

但我的方法只通过limit，

def product_params
params.permit(:limit, /filter_.*/)
end

Answer 1

permit方法仅在传入值为Symbol、String或Hash时处理该值。

如果你想尝试解决这个问题，你可以做这样的事情：

filter_names = params.keys.select { |key| key[/Afilter_.*/] }
params.permit(:limit, *filter_names)

但请注意，强参数的目的是定义一组明确的允许值，以避免大规模分配用户提供的值时出现安全问题。只要允许任何用户传递任何类型的filter_*值总是安全的，那么你应该是可以的