attr_accessible <-> :as => :admin <-> db:seed <->

Question

我正处于catch22的情况下。

1. 如果必须保护用户的“角色”属性不受大量分配问题的影响，我必须使用attr_accessible并将其排除在外。
2. 但是，如果我必须允许管理员设置它，那么我必须添加:as => :admin使用assign_attributes。
3. 但是，如果我必须设置一些默认角色，db:seed就无法工作。

有办法满足这三个需求吗？

谢谢。

Answer 1

关于群众性作业有几种方法，但我并不是它们的真正粉丝。

例如：

role = Role.new
role.assign_attributes({...}, :without_protection => true)
role.save

我更喜欢使用我编写的一个名为属性的宝石，它赋予您"sudo“特权：

Role.sudo_create(...)

用于创建和实例化模型的API与ActiveRecord的相同。