Ruby On Rails：参数 - 允许：false

Question

我的 Rails 6 应用程序中的表单有问题。

我有一个远程表单，它通过 JSON 请求将新数据输入到数据库中，该表单仅使用一个参数即可工作。 这是表格：

<%= form_with(method: :post, remote: true, model: Meal.new, url: meals_path, class: "editMealsForm", data: { type: "json" }) do |f| %>
    <div class="field">
        <%= f.label :description, 'Beschreibung' %><br>
        <%= f.text_area :description, rows: "4", placeholder: "Noch keine Mahlzeit für diesen Tag vorhanden, bitte eintragen!", class: "form-control" %>
    </div>
    <div class="field">
        <%= f.label :allergene_ids_add, 'Allergene auswählen', class: "card-text" %><br>
        <%= select_tag :allergene_ids_add, options_from_collection_for_select(@allergenes, :id, :name), multiple: true, class: "selectpicker", data: { style: "btn-success", width: "fit", live_search: "true", size: "5", title: "Allergien wählen" } %>
    </div>

    <% f.hidden_field :day, :value => local_assigns[:mealDay] %>
    <% f.hidden_field :tip, :value => "Vollkost" %>

    <%= f.submit "Speichern", class: "btn btn-primary mt-2 btn-block" %>
<% end %>

这些是我允许的参数：

def meal_params
  params.require(:meal).permit(:day, :tip, :description, allergene_ids_add: [])
end

这是我的控制器操作：

def create
    @meal = Meal.new(meal_params)
    byebug
    if @meal.save
      if params[:allergene_ids_add].present?
        @allergenes_to_add = Allergene.find(params[:allergene_ids_add])
        @allergenes_to_add.each do |allergene|
          @meal.allergenes << allergene
        end
      end
      respond_to do |format|
        format.html { redirect_to meals_path }
        format.json { render json: @meal }
      end
    end
  end

问题是，如果我点击了创建操​​作，只允许描述参数，其他的只是“忽略”，所以如果我触发提交按钮，如果我点击了我的 byebug 断点，我会在控制台中得到以下输出：

如果我看一下参数：

<ActionController::Parameters {"authenticity_token"=>"derBZeirq0bwr/FWoYRr97qUZ5p66vQc+uT+UMf5xjXXTSFEp+XOepJtGrckguGh+skWXTZ9ibHWfFTt3p80Cg==", "meal"=><ActionController::Parameters {"description"=>"test"} permitted: false>, "commit"=>"Speichern", "controller"=>"meals", "action"=>"create"} permitted: false>

或者只是在膳食参数：

<ActionController::Parameters {"description"=>"test"} permitted: true>

如果我运行@meal.valid? 它返回true，所以我看不出问题出在哪里。

此外，如果我检查表单中隐藏字段的值，它们会被填充而不是零。

那么为什么这一个参数有效，但即使我在我的 meal_params 方法中得到了它们，其余的参数也是不允许的？

Answer 1

好吧，我傻了。 我只是忘记了隐藏字段的= 。

所以而不是：

<% f.hidden_field :day, :value => local_assigns[:mealDay] %>
<% f.hidden_field :tip, :value => "Vollkost" %>

它应该是：

<%= f.hidden_field :day, :value => local_assigns[:mealDay] %>
<%= f.hidden_field :tip, :value => "Vollkost" %>

然后一切正常。