Почему Rails продолжает сообщать мне о недопустимом параметре, даже если я его разрешил?

У меня есть Profile модель, которая имеет следующее:

  has_many :transcripts, dependent: :destroy
  accepts_nested_attributes_for :transcripts, allow_destroy: true

На моей Transcript модели у меня следующее:

include TranscriptUploader[:attachment]

Это ездовое животное, загружающее святилище.

В моем app/views/profile/_form.html.erb есть следующее:

    <div id="transcripts" class="text-center">
      <% if @profile.transcripts.any? %>
        <% @profile.transcripts.each do |transcript| %>
          <%= link_to "Click to view Transcript", transcript.url %>
        <% end %>
      <% end %>

      <%= f.simple_fields_for :transcripts do |transcript| %>
        <%= render 'transcript_fields', f: transcript %>
      <% end %>
      <br />
      <div class="links">
        <%= link_to_add_association 'Add Transcript', f, :transcripts, class: "btn btn-success add-transcript-button" %>
      </div>
    </div>

Тогда в моем views/profiles/_transcript_fields.html.erb у меня есть следующее:

<%= f.file_field :attachment, multiple: true, class: 'col-lg-4 form-control' %>

В моем ProfilesController есть следующее:

# truncated for brevity
def profile_params
  params.require(:profile).permit(:id, :first_name, :last_name, :dob, :height, :weight, :bib_color, :attachment, :remove_transcript, :transcript_cache, transcripts_attributes: [:id, :url, :name, :attachment, :attachment_data, :remove_transcript, :url_cache, :_destroy])
end

Пока все хорошо, правда?

Но когда я иду добавить новый профиль, мой журнал выглядит так:

Started POST "/profiles" for ::1 at 2016-11-17 01:47:05 -0500
Processing by ProfilesController#create as HTML
  Parameters: {"utf8"=>"✓", "authenticity_token"=>"JDMTXHFCIaB3TFmCOQ==", "profile"=>{"avatar"=>"", "first_name"=>"Jack", "last_name"=>"BeNimble", "dob(3i)"=>"17", "dob(2i)"=>"11", "dob(1i)"=>"1986", "transcripts_attributes"=>{"1479365203532"=>{"attachment"=>[#<ActionDispatch::Http::UploadedFile:0x007f8901918700 @tempfile=#<Tempfile:/var/folders/0f/0gn/T/RackMultipart20161117-29277-msvds1.pdf>, @original_filename="Some-Awesome-File.pdf", @content_type="application/pdf", @headers="Content-Disposition: form-data; name=\"profile[transcripts_attributes][1479365203532][attachment][]\"; filename=\"Some-Awesome-File.pdf\"\r\nContent-Type: application/pdf\r\n">], "_destroy"=>"false"}}, "commit"=>"Create Profile"}
  User Load (2.8ms)  SELECT  "users".* FROM "users" WHERE "users"."id" = $1 ORDER BY "users"."id" ASC LIMIT $2  [["id", 2], ["LIMIT", 1]]
  Role Load (1.3ms)  SELECT "roles".* FROM "roles" INNER JOIN "users_roles" ON "roles"."id" = "users_roles"."role_id" WHERE "users_roles"."user_id" = $1 AND (((roles.name = 'admin') AND (roles.resource_type IS NULL) AND (roles.resource_id IS NULL)))  [["user_id", 2]]
  Role Load (2.3ms)  SELECT "roles".* FROM "roles" INNER JOIN "users_roles" ON "roles"."id" = "users_roles"."role_id" WHERE "users_roles"."user_id" = $1 AND (((roles.name = 'coach') AND (roles.resource_type IS NULL) AND (roles.resource_id IS NULL)))  [["user_id", 2]]
  Role Load (2.5ms)  SELECT "roles".* FROM "roles" INNER JOIN "users_roles" ON "roles"."id" = "users_roles"."role_id" WHERE "users_roles"."user_id" = $1 AND (((roles.name = 'player') AND (roles.resource_type IS NULL) AND (roles.resource_id IS NULL)))  [["user_id", 2]]
   (3.9ms)  SELECT COUNT(*) FROM "roles" INNER JOIN "users_roles" ON "roles"."id" = "users_roles"."role_id" WHERE "users_roles"."user_id" = $1 AND (((roles.name = 'admin') AND (roles.resource_type IS NULL) AND (roles.resource_id IS NULL)) OR ((roles.name = 'coach') AND (roles.resource_type IS NULL) AND (roles.resource_id IS NULL)))  [["user_id", 2]]
Unpermitted parameter: attachment
  Tournament Load (1.1ms)  SELECT "tournaments".* FROM "tournaments" WHERE "tournaments"."id" = 1
   (5.0ms)  SELECT COUNT(*) FROM "profiles" INNER JOIN "profiles_tournaments" ON "profiles"."id" = "profiles_tournaments"."profile_id" WHERE "profiles_tournaments"."tournament_id" = $1  [["tournament_id", 1]]
   (0.9ms)  BEGIN
   (1.5ms)  COMMIT
  Position Load (2.1ms)  SELECT "positions".* FROM "positions" WHERE 1=0
Unpermitted parameter: attachment
   (0.7ms)  BEGIN
  School Load (1.2ms)  SELECT  "schools".* FROM "schools" WHERE "schools"."id" = $1 LIMIT $2  [["id", 1], ["LIMIT", 1]]
  Profile Exists (3.7ms)  SELECT  1 AS one FROM "profiles" WHERE ("profiles"."id" IS NOT NULL) AND "profiles"."slug" = $1 LIMIT $2  [["slug", "jack-benimble-st-george-s-college"], ["LIMIT", 1]]
  SQL (23.3ms)  INSERT INTO "profiles" ("first_name", "last_name", "dob", "bib_color", "created_at", "updated_at", "player_type", "school_id", "grade", "slug", "home_phone", "cell_phone", "email") VALUES ($1, $2, $3, $4, $5, $6, $7, $8, $9, $10, $11, $12, $13) RETURNING "id"  [["first_name", "Jack"], ["last_name", "BeNimble"], ["dob", Mon, 17 Nov 1986], ["bib_color", ""], ["created_at", 2016-11-17 06:47:05 UTC], ["updated_at", 2016-11-17 06:47:05 UTC], ["player_type", 0], ["school_id", 1], ["grade", ""], ["slug", "jack-benimble-st-george-s-college"], ["home_phone", ""], ["cell_phone", ""], ["email", ""]]
  SQL (3.5ms)  INSERT INTO "transcripts" ("profile_id", "created_at", "updated_at") VALUES ($1, $2, $3) RETURNING "id"  [["profile_id", 46], ["created_at", 2016-11-17 06:47:05 UTC], ["updated_at", 2016-11-17 06:47:05 UTC]]
  Profile Load (2.8ms)  SELECT  "profiles".* FROM "profiles" WHERE "profiles"."id" = $1 LIMIT $2  [["id", 46], ["LIMIT", 1]]
  SQL (1.7ms)  INSERT INTO "profiles_tournaments" ("profile_id", "tournament_id") VALUES ($1, $2)  [["profile_id", 46], ["tournament_id", 1]]
   (2.6ms)  COMMIT
  Profile Store (150.2ms)  {"id":46}
  Profile Store (135.8ms)  {"id":46}
Unpermitted parameter: attachment
Redirected to http://localhost:3000/profiles/jack-benimble-st-george-s-college
Completed 302 Found in 499ms (Searchkick: 286.0ms | ActiveRecord: 91.8ms)

Когда я делаю это и для действия редактирования, я вижу нечто похожее.

Обратите внимание, что в моем profile_params я объявляю :attachment в двух местах. Как внутри transcript_attributes хеша, так и в обычном списке атрибутов.

Что может быть причиной этого? Что мне не хватает?

Изменить 1

Обновленные параметры:

def profile_params
  params.require(:profile).permit(
    :id, :first_name, :last_name, :dob, :height, :weight,
    :bib_color, :parent_name, :sat_score, :video_url, :avatar,
    :remove_avatar, :avatar_cache, :player_type, :school_id, :grade, :email, 
    :cell_phone, :home_phone, tournament_ids: [], position_ids: [], 
    grades_attributes: [:id, :subject, :result, :grade_type, :_destroy], 
    achievements_attributes: [:id, :body, :achievement_type, :_destroy], 
    articles_attributes: [:id, :title, :url, :source, :_destroy], 
    videos_attributes: [:id, :url, :video, :vimeo_url, :vimeo_embed_code, :official, 
                        :video_cache, :remove_video, :_destroy], 
    transcripts_attributes: [:id, :url, :name, :attachment_data, :remove_transcript, 
                             :url_cache, :_destroy], 
    attachment: [])
end

person marcamillion    schedule 17.11.2016    source источник
comment
не могли бы вы показать, как выглядит этот фрагмент: `‹% = render 'transcript_fields', f: transcript% ›`   -  person Lukasz Muzyka    schedule 17.11.2016
comment
Вложение - это массив?   -  person Sergio Tulentsev    schedule 17.11.2016
comment
@LukaszMuzyka Это сказано выше в этой строке: views/profiles/_transcript_fields.html.erb.   -  person marcamillion    schedule 17.11.2016
comment
@marcamillion, извини, что пропустил ..   -  person Lukasz Muzyka    schedule 17.11.2016


Ответы (1)


Для значений массива вы должны объявить их как таковые. Для массива простых строк это может быть так.

.permit(:foo, :bar, ..., attachment: [])

Если бы у вас был массив объектов, вы могли бы занести свойства объектов в белый список.

.permit(:foo, :bar, ..., attachment: [:prop1, :prop3])

Кстати, все это в документации: Параметры хэша и массива.

person Sergio Tulentsev    schedule 17.11.2016
comment
Вот в чем дело, поэтому я использую гем Shrine для обработки загрузок. Для этого необходимо добавить attribute_data, которое является текстовым полем модели. Итак, на моей Transcript модели у меня есть это: # attachment_data :text. Поэтому в моем profile_params у меня transcripts_attributes: [:id, :url, :name, :attachment, :attachment_data, :remove_transcript, :url_cache, :_destroy]. Обратите внимание на attachment в этом списке. - person marcamillion; 17.11.2016
comment
@marcamillion Я вижу вложение в этом списке. Я также вижу ввод файла с множественным выбором. - person Sergio Tulentsev; 17.11.2016
comment
На всякий случай я добавил attachment: [] в список моих допустимых параметров, но он по-прежнему не работает и выдает ошибку Unpermitted parameter: attachment. - person marcamillion; 17.11.2016
comment
@marcamillion: вы удалили другое вложение? И перезапустили сервер на всякий случай? - person Sergio Tulentsev; 17.11.2016
comment
Хммм ... нет. Хорошо, позволь мне попробовать. Изменить: Хорошо, я только что попробовал ... та же проблема. Та же ошибка. - person marcamillion; 17.11.2016
comment
Что ж, думаю, тебе придется отладить это. Теперь, когда вы вооружены знаниями, должно быть проще. - person Sergio Tulentsev; 17.11.2016
comment
Проблема в том, что я установил include TranscriptUploader[:attachment] на свою Transcript.rb модель, а затем добавил attachment_data :text на эту модель, но я добавляю запись из моего profile/_form.html.erb. - person marcamillion; 17.11.2016
comment
@marcamillion: да, это становится слишком конкретным. И довольно далеко от оригинала, почему этот параметр не разрешен? :) - person Sergio Tulentsev; 17.11.2016
comment
В том-то и дело, все, что вы мне сказали, я уже знаю. Но это не то, что вы говорите. Это больше, чем это. Я отлаживал все стандартные вещи, отсюда и вопрос. Если вы перечитаете вопрос, то увидите, что я все это пробовал. - person marcamillion; 17.11.2016
comment
@marcamillion: снова покажи мне свой обновленный метод сильных параметров? - person Sergio Tulentsev; 17.11.2016
comment
Обновите вопрос, я оставил все атрибуты для полноты картины. - person marcamillion; 17.11.2016
comment
@marcamillion: пожалуйста, позаботьтесь о читателях. Строка длиной 5000 символов очень нечитаема. Это вложение является частью атрибутов стенограммы? Если это так, attachment: [] переходит в атрибуты транскрипции. - person Sergio Tulentsev; 17.11.2016
comment
Приношу свои извинения за нечитаемую строку. Я просто пытался двигаться быстрее, прежде чем ты ушел :). При этом вы были правы. Он действительно принадлежал transcripts: []. Я попробовал это, и это сработало как шарм. Спасибо! - person marcamillion; 17.11.2016
comment
Итак, учитывая, что я добавил attachment_data в качестве text столбца в свою модель Transcript, следует ли мне также добавить :attachment_data в хеш attachment? т.е. attachment: [:attachment_data], вместо того, чтобы помещать :attachment_data в transcripts_attributes: []? - person marcamillion; 17.11.2016
comment
@marcamillion: нет, зачем тебе это нужно? - person Sergio Tulentsev; 17.11.2016
comment
Хорошо, достаточно честно. Я не был уверен. - person marcamillion; 17.11.2016
comment
@marcamillion: это просто. Форма ваших сильных параметров должна соответствовать форме данных. Если этого не произойдет, вы получите недопустимые параметры. - person Sergio Tulentsev; 17.11.2016
comment
Ух, братан ... ты не поверишь этому. Вопрос снова поднял голову. Кажется, это не было исправлено. Мне пришлось удалить multiple: true из поля формы, и теперь у меня возникает та же проблема. Мысли? - person marcamillion; 17.11.2016
comment
@marcamillion: да ладно, разве это не очевидно? Кстати, в ответе есть ссылка на документы. - person Sergio Tulentsev; 17.11.2016
comment
Это было исправлено, но вы снова его сломали :) - person Sergio Tulentsev; 17.11.2016
comment
Хорошо, достаточно честно. Я понял. Мне пришлось удалить массив и просто заново добавить :attachment в transcripts_attributes hash. - person marcamillion; 17.11.2016