葡萄: ActiveModel::ForbiddenAttributesError

Question

当调用我的API端点时，我得到了以下错误：

ActiveModel::ForbiddenAttributesError (ActiveModel::ForbiddenAttributesError)：

day_points_api.rb

module V1
  class DayPointsApi < Grape::API
    namespace 'api/v1' do
      resource :points do
        desc 'start all metrik jobs'

        params do
          requires :product, type: String
          requires :type, type: String
          requires :value_at, type: Date

          requires :points, type: Array do
            requires :platform, type: String
            requires :country, type: String
            requires :value, type: Float
          end
        end

        post do
          params[:points].each do |point|
            point_params = point.merge(params.except(:points))
            DayPoint.constantize.import(point_params)
          end
        end
      end
    end
  end
end

显然，这要归功于StrongParameter --但老实说，我已经定义了所需的参数--这些应该是默认允许的唯一参数。

有一些可用的使用辅助方法解决方案--我发现这些解决方案很难看。

这怎麽可能？还有其他选择吗？

Answer 1

在搜索了其他地方的互联网之后，我在官方葡萄博士上找到了解决方案--真棒！/sarcasm！

如果Rails的版本是4.0+，并且应用程序使用ActiveRecord的默认模型层，则需要使用属性宝石。这个gem在模型层禁用了strong_params的安全特性，允许您使用葡萄自己的params验证。

我加入这个是为了帮助那些应该像我这样绊倒的人。