rails 4中的attr_accessible

Question

我正在做单播rails，attr_accessible函数出现了问题。我已经在rails 4(gem 'protected_attributes')中安装了它，并将其与simple_form一起使用。

但问题是，当我用名字更新我的表单时，它就不记得了！但是它说它成功地更新了？？

这是我的user.rb

class User < ActiveRecord::Base
  # Include default devise modules. Others available are:
  # :confirmable, :lockable, :timeoutable and :omniauthable
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable

  attr_accessible :email, :password, :password_confirmation, :remember_me, :name
end

Answer 1

由于您使用的是Devise，所以可以删除整个attr_accessible行(以及strong_parameters gem，请参阅下面的更多内容)。Devise提供了控制器，它已经为您办理了注册。

如果要向用户添加其他属性，可以使用自定义控制器子类Devise::RegistrationsController：

# app/controllers/registrations_controller
class RegistrationsController < Devise::RegistrationsController

  private

  def sign_up_params
    params.require(:user).permit(:name, :email, :password, :password_confirmation)
  end

  def account_update_params
    params.require(:user).permit(:name, :email, :password, :password_confirmation, :current_password)
  end
end

然后，您需要告诉Devise路由到您的自定义控制器：

# config/routes.rb
devise_for :users, :controllers => { registrations: 'registrations' }

PS。我还建议删除strong_parameters gem并使用开箱即用的Rails 4强参数。在模型级别上有几个已知的白名单参数问题(例如，对于不同的操作，不同的参数)。