accepted_nested_attributes_for with hidden_​​field

Question

我一整天都在搜索这个答案的stackoverflow。我有一个表单来创建一个新的话题。第一篇文章也应该与主题一起创建。一切都很好，除了user_id没有被保存到帖子。

邮政模型

class Post < ActiveRecord::Base 
    belongs_to :topic 
    belongs_to :user 
end 

主题模型的

class Topic < ActiveRecord::Base 
    belongs_to :forum 
    belongs_to :user 
    has_many :posts 
    accepts_nested_attributes_for :posts 
end 

柱控制器

class PostsController < ApplicationController 

    def new 
    @post = Post.new 
    end 

    def create 
    @post = Post.new(post_params) 
    if @post.save 
     redirect_to topic_path(@post.topic_id) 
    else 
     render 'new' 
    end 
    end 

    private 

    def post_params 
    params.require(:post).permit(:content, :topic_id, :topic_name, :user_id) 
    end 

端

主题控制器

class TopicsController < ApplicationController 

    def new 
    @topic = Topic.new 
    @topic.posts.build 
    end 

    def create 
    @topic = Topic.new(topic_params) 
    if @topic.save 
     redirect_to @topic 
    else 
     render 'new' 
    end 
    end 

    private 

    def topic_params 
    params.require(:topic).permit(
     :topic_name, 
     :forum_id, 
     :user_id, 
     posts_attributes: [:id, :content, :topic_id, :topic_name, :user_id ]) 
    end 
end 

新/话题查看

<%= form_for(@topic) do |f| %> 
    <%= f.hidden_field :forum_id, :value => params[:forum_id] %> 
    <%= f.hidden_field :user_id, :value => current_user.id %> 
    <%= f.label :topic_name %> 
    <%= f.text_field :topic_name %> 
    <%= f.fields_for :posts do |p| %> 
    <%= p.label :content %> 
    <%= p.text_area :content %> 
    <% end %> 

    <%= f.submit "Post Topic", class: "btn btn-large btn-success" %> 
<% end %> 

我不完全知道为什么USER_ID没有被传递到岗位。希望有人比我聪明可以帮助我学习怎样做:)

UPDATE

我改变了强劲PARAMS在我的主题控制器此。

def topic_params 
    params.require(:topic).permit(
    :topic_name, 
    :forum_id, 
posts_attributes: [:content, :topic_id, :id, '_destroy' ]).merge(:user_id => current_user.id, posts_attributes: [:user_id => current_user.id]) 
    end 

现在，user_id正在工作，但没有任何posts_attributes像：内容正在保存。我有很多的乐趣与此一..

Answer 1

简短的回答，user_id不在posts_attributes，因为唯一的属性有content，这意味着允许其他属性，如topic_id和topic_name是没用的。

既然我们已经清除了这个问题，那么您不应该为任何模型的创建者的值使用表单输入，因为任何人都可以轻松地篡改表单并将该值设置为其他任何其他用户的ID。或者，您应该在控制器中设置user_id值，在您的情况下为TopicsController。以下是代码：

def create 
    _params = topic_params.deep_merge(user: current_user, posts_attributes: {user: current_user}) 
    @topic = Topic.new(_params) 
    if @topic.save 
    redirect_to @topic 
    else 
    render 'new' 
    end 
end 

并从窗体中删除user_id隐藏字段。

更新：您最后的代码更新包含错误;它应该是.merge(:user_id => current_user.id, posts_attributes: {:user_id => current_user.id})。你用:user_id => current_user.id左右的方括号代替卷曲的。

Answer 2

通知的形式属性，在浏览器中生成，所有职位的嵌套属性有像topic[post_attributes]前缀，尝试改变形式：

<%= form_for(@topic) do |f| %> 
    <%= f.hidden_field :forum_id, :value => params[:forum_id] %> 
    <%= f.label :topic_name %> 
    <%= f.text_field :topic_name %> 
    <%= f.fields_for :posts do |p| %> 
    <%= p.hidden_field :user_id, :value => current_user.id %> 
    <%= p.label :content %> 
    <%= p.text_area :content %> 
    <% end %> 

    <%= f.submit "Post Topic", class: "btn btn-large btn-success" %> 
<% end %>