制作一个表格以一次更新多个用户

Question

我正在尝试制作一种使用一个提交按钮更新多个用户的值的表单。 这是我的（显然是被误导的）尝试：

<h1>Set Days</h1>
<%= form_for User do |f| %>
  <% f.fields_for :all do |user_form| %>
    <div class="row">
      <div class="col-md-3">
        <span><%= user_form.label :name %></span>
      </div>
      <div class="col-md-9">
        <%= f.fields_for user.name do |user_form| %>
          <table class="days-table">
            <tr>
              <td>M</td>
              <td>Tu</td>
              <td>W</td>
              <td>Th</td>
              <td>F</td>
            </tr>
            <tr>
              <td><%= user_form.check_box :monday, {}, true, false %></td>
              <td><%= user_form.check_box :tuesday, {}, true, false %></td>
              <td><%= user_form.check_box :wednesday, {}, true, false %></td>
              <td><%= user_form.check_box :thursday, {}, true, false %></td>
              <td><%= user_form.check_box :friday, {}, true, false %></td>
            </tr>
          </table>
        <% end %>
      </div>
    </div>
  <% end %>
  <%= f.submit "Save", class: "btn btn-primary" %>
<% end %>

我收到以下错误与此代码：

undefined method `to_key' for #<Class:0x007fdcda98dc08>

Answer 1

您会收到该特定错误，因为在实际情况下，Rails的form_for(record, options = {}, &block)会尝试向第一个参数发送to_key消息。

要完成您想做的事情，最好使用form_tag 。

一次更新多个记录不是RESTful的 。

例如，对于一条记录，约定为：

PATCH  /resources/:id   { new data payload... }
# you're updating a specific resource

对于多条记录，您不能依靠常规的REST端点，而需要让服务器逻辑来处理该过程。 例如：

POST /resources   { ids: [x, y, z], data: {...} }

因此，构建表单时不将其关联到特定记录（用户form_tag ，而不是form_for ），然后将要更新的记录的ID列表添加到POST请求中。

请小心并考虑到这会使您容易受到攻击。 如果用户决定调整表单的html以更新其他记录怎么办？ 您应该在服务器端使用某种授权技术，或者只是不要在表单中添加该列表。

然后，在服务器端，您可以使用如下代码：

Resource.where(id: params[:id_list]).update_all(sanitized_params)

def sanitized_params
  params[:my_updates].your_sanitization_logic
end

或者，如果您的资源已经与当前用户相关联，则这是一种常见模式：

current_user.resources.where(id: params[:id_list]).update_all(sanitized_params)