Rieles 4 - Parámetros fuertes - Objetos anidados

Tengo una pregunta bastante simple. Pero no he encontrado una solución hasta ahora.

Así que aquí está la cadena JSON que envío al servidor:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Usando el nuevo método de permiso, tengo:

params.require(:measurement).permit(:name, :groundtruth)

Esto no arroja errores, pero la entrada de la base de datos creada contiene en nulllugar del valor de verdad.

Si acabo de configurar:

params.require(:measurement).permit!

Todo se guarda como se esperaba, pero por supuesto, esto mata la seguridad proporcionada por parámetros fuertes.

He encontrado soluciones, cómo permitir matrices, pero no un solo ejemplo con objetos anidados. Esto debe ser posible de alguna manera, ya que debería ser un caso de uso bastante común. ¿Entonces, cómo funciona?

Por extraño que parezca cuando desea permitir atributos anidados, debe especificar los atributos del objeto anidado dentro de una matriz. En tu caso sería

Actualice según lo sugerido por @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

Por otro lado, si quieres anidar varios objetos, entonces lo envuelves dentro de un hash ... como este

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Los rieles en realidad tienen bastante buena documentación sobre esto: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Para mayor claridad, usted podría mirar a la implementación de permity strong_parametersen sí: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Encontré esta sugerencia útil en mi caso:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Mira este enlace del comentario de Xavier en github.

Este enfoque incluye en la lista blanca el objeto de parámetros completos [: medición] [: verdad].

Usando los atributos de preguntas originales:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Permitir un objeto anidado:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Si es Rails 5, debido a la nueva notación hash: params.permit(:name, groundtruth: [:type, coordinates:[]])funcionará bien.