ruby-on-rails - Rails 3.2,批量分配,动态角色?

标签 ruby-on-rails ruby mass-assignment attr-accessible

我有一个 Rails 应用,其用户模型包含一个 admin 属性。它使用 attr_accessible 锁定。我的模型如下所示:

attr_accessible :name, :email, :other_email, :plant_id, :password, :password_confirmation
attr_accessible :name, :email, :other_email, :plant_id, :password, :password_confirmation, :admin, :as => :admin

下面是我的用户 Controller 中的更新方法:

def update
  @user = User.find(params[:id])
  if @user.update_attributes(params[:user], :as => current_user_role.to_sym)
    flash[:notice] = "Profile updated"
    redirect_to edit_user_url(@user)
  else
    render 'edit'
  end
end

我的应用程序 Controller 中有一个辅助方法,可以将角色作为字符串传回:

def current_user_role
  @current_user_role ||= current_user.admin? ? "admin" : "default"
end
helper_method :current_user_role

我还在 config/application.rb 中设置了 config.active_record.whitelist_attributes = true

我已验证 current_user_role 方法正在根据当前用户的管理员状态返回正确的值。 Rails 不会抛出质量分配错误。但是,当我以管理员身份登录时尝试更新用户的管理员状态时,Rails 会执行更新并默默地忽略 admin 属性。在Rails控制台拉取用户记录,显示记录未被修改。

我感觉有一个我不知道的特定于 Ruby 或 Rails 的问题在起作用。我找不到有关使角色动态化的任何信息。我能找到的最好的是 this .

最佳答案

在我的模型中有一个错误的 attr_accessor :admin 是之前尝试让它工作时留下的。我忽略了它。删除它修复它。

因此,结果是这是让动态角色在 Rails 3.2 中工作的一种非常简单的方法。

关于ruby-on-rails - Rails 3.2,批量分配,动态角色?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/9726669/

相关文章:

ruby-on-rails - "Can' t mass-assign protected attributes"with nested protected models

php - Laravel 5.2 模型 $fillable 被忽略了吗?

ruby-on-rails - 寻找网络 pdf 查看器,而不是 google 文档查看器

ruby-on-rails - 如何将大于 5GB 的文件上传到 Amazon S3?

ruby-on-rails - 路由别名,可能吗?

ruby - block 中定义的方法属于哪个类?

ruby-on-rails - 无法安装 Nokogiri

ruby-on-rails - Rails 4 + Devise : Password Reset is always giving a "Token is invalid" error on the production server, 但在本地工作正常。

ruby-on-rails - gem 的基本/主目录

ruby-on-rails - Rails质量分配定义和attr_accessible使用