Rails 5:在视图中合并参数 - 在哪里允许它们?

Question

Rails 5 中合并实际页面查询字符串以链接到新页面查询字符串的新方法是什么？

假设我有页面 http：//localhost：3000？type=a，我想在页面上的链接中添加另一个查询参数：

<%= link_to root_path(params.merge(tech: "b")) do %>

但我得到：无法将不允许的参数转换为哈希。 我应该在哪里允许参数？
我试图在过滤器before_action这样做，但似乎为时已晚。

谢谢

编辑：

我的控制器：

class HomeController < ApplicationController
before_action :permit_params
...
private
def permit_params
params.permit(:tech, :type)
end
end

Answer 1

你只需要将要合并的参数列入白名单

<%= link_to 'Home', root_path(params.permit(:type, :tech).merge(tech: 'b')) %>

并得到/?tech=b&type=a.如果你真的想要所有参数，你可以使用permit!

<% params.permit! %>
<%= link_to 'Home', root_path(params.merge(tech: 'b')) %>

这会给你/?action=index&controller=home&tech=b&type=a，虽然这些键似乎不会搞砸任何东西，但很可能不需要(controller和action将被覆盖并且不会传递到您的控制器操作中(。注意：controller/action是这样设置的，因为我正在执行HomeControllerindex操作，而不是因为那是root_path所指向的

我只是不认为我可以推荐这样做，但是(似乎很不稳定，imo(......坚持使用白名单。