強參數：如何使用條件允許參數

Question

我不想根據當前用戶的角色來允許某些參數。

例如：如果用戶是管理員，則只允許role屬性。

這可能嗎？

Answer 1

是的，這是可能的。

你可以做這樣的事情：

def user_params 
    # List of common params 
    list_params_allowed = [:email, :title, :last_name, :first_name, :phone] 
    # Add the params only for admin 
    list_params_allowed << :role if current_user.admin? 
    params.require(:user).permit(list_params_allowed) 
end 

這樣，如果以後你有新的參數，可以，你只需要在一個列表（避免錯誤）添加。

如果你有一個以上的參數去添加爲admin，你可以做到這一點是這樣的：

list_params_allowed << :role << other_param << another_param if current_user.admin? 

希望這有助於。