ApplicationController 中的动态/正则表达式参数

Question

如何在 ApplicationController 中允许动态参数？

到所有这些参数应该允许：

params = { "filter_color" => "blue,green", 
           "filter_size" => "xl,sm,lg", 
           "filter_type" => "new,old,used",
           "limit" => "10" }

但是我的方法只通过了limit,

def product_params
  params.permit(:limit, /filter_.*/)
end

Answer 1

permit method only processes an incoming value if it's a Symbol, String, or Hash.

如果你想尝试解决这个问题，你可以这样做：

filter_names = params.keys.select { |key| key[/\Afilter_.*/] }
params.permit(:limit, *filter_names)

但请注意，Strong Parameters 的要点是定义一组明确的允许值，以避免大量分配用户提供的值时出现安全问题。只要允许任何用户传入任何类型的 filter_* 值始终是安全的，那么您应该没问题。