Что `params.require (: person) .permit (: name,: age)` делает в Rails 4?

Все примеры сильных параметров в Rails 4 docs используют

params.require(:person).permit(:name, :age)

Может ли кто-нибудь, пожалуйста, разобрать и объяснить, что происходит с requireи permitздесь?

Контроллер paramsin выглядит как Hash, но на самом деле это экземпляр ActionController::Parameters, который предоставляет несколько методов, таких как requireи permit.

В requireметоде гарантирует , что конкретный параметр присутствует, и если это не предусмотрено, то requireметод выдает ошибку. Возвращает экземпляр ActionController::Parametersключа, переданного в require.

permitМетод возвращает копию объекта параметров, возвращая только разрешенные ключи и значения. При создании новой модели ActiveRecord в модель передаются только разрешенные атрибуты.

Он очень похож на белый список, который ранее был включен в модели ActiveRecord, но для него имеет больше смысла находиться в контроллере.

Чтобы быть более точным, когда вы создаете для, например. при этом .new(...)должен быть :personхеш, указанный в требовании, а хэш будет только принимать :nameи :ageуказываться в разрешении.

Пример:

.new(person: { name: "Bhojendra", age: 32 }) // okay
.new(person: { name: "Rauniyar" }) // okay
.new(person: { name: "Bhojendra", other: 'asdf' }) // not okay, other not permitted
.new(person: { full_name: "Bhojendra Rauniyar" }) // not okay, full_name not permitted
.new(detail: { name: "Bhojendra", age: 32 }) // not okay, must be person