Параметры Unpermitted, добавляющие новые поля в Devise in rails 4.0

Ответ 1

Принятое решение достаточно хорошее, но я вижу две проблемы: 1) все контроллеры будут проверять, является ли текущий контроллер контроллером разработки (if: :devise_controller?) и 2) нам нужно написать все приемлемые параметры в методе (...for(:sign_up) {|u| u.permit(:bio, :name)}), даже :email, :password и т.д.

Я думаю, что более элегантным решением может быть:

# app/controllers/users/registrations_controller.rb
class Users::RegistrationsController < Devise::RegistrationsController
  before_filter :configure_permitted_parameters

  protected

  def configure_permitted_parameters
    devise_parameter_sanitizer.for(:sign_up).push(:name, :phone, :organization)
  end
end

# config/routes.rb
devise_for :users, :controllers => { :registrations => "users/registrations" }

ПРИМЕЧАНИЕ. Обновления для Rails 4.2 +

Этот ответ падет устаревшим:

• Измените "пользователей" на "пользователь" в пути "пользователи/регистрация" для Rails 4.2.1 и "Разработать 3.4.1".
• devise_parameter_sanitizer.permit() заменяет devise_parameter_sanitizer.for() на Devise 4 (см. Rails 5, Undefined метод` for 'для # < Devise on line devise_parameter_sanitizer.for)

Ответ 2

Убедитесь, что вы используете Devise 3.0.0 по крайней мере. Добавьте к контроллеру приложения:

before_filter :update_sanitized_params, if: :devise_controller?

def update_sanitized_params
  devise_parameter_sanitizer.for(:sign_up) {|u| u.permit(:bio, :name)}
end

Документация: https://github.com/plataformatec/devise#strong-parameters

Ответ 3

У меня тоже были проблемы с этим. Документация на сайте разработки помогла, а также некоторые форумы. Вот что я сделал:

В пользовательских RegistrationsController (приложение/контроллеры/users/registrations_controller.rb)

# app/controllers/users/registrations_controller.rb

class Users::RegistrationsController < Devise::RegistrationsController
    before_filter :update_sanitized_params, if: :devise_controller?

    def update_sanitized_params
       devise_parameter_sanitizer.for(:sign_up) {|u| u.permit(:name, :email,   :password, :password_confirmation)}
    end
end

Затем в файле маршрута (config/routes.rb) нас это для вашего заявления devise_for:

devise_for :users, controllers: {registrations: "users/registrations"}

Ответ 4

Вот еще один прямой способ, который работает в моих рельсах 4.2.1:

Создайте следующий файл

/config/initializers/devise_permitted_parameters.rb

и код..

module DevisePermittedParameters
  extend ActiveSupport::Concern

  included do
    before_filter :configure_permitted_parameters
  end

  protected

  def configure_permitted_parameters
    devise_parameter_sanitizer.for(:sign_up) << :name
    devise_parameter_sanitizer.for(:account_update) << :name

    devise_parameter_sanitizer.for(:sign_up) << :bio
    devise_parameter_sanitizer.for(:account_update) << :bio
  end

end

DeviseController.send :include, DevisePermittedParameters

Ответ 5

Как для sign_up, так и для account_update сделать это для controllers/applcation_controller.rb

class ApplicationController < ActionController::Base
  protect_from_forgery with: :exception
  before_action :authenticate_user!

  before_action :configure_permitted_parameters, if: :devise_controller?
  protected
  def configure_permitted_parameters
    devise_parameter_sanitizer.for(:account_update) { |u| u.permit(:password, :password_confirmation,:current_password,:email,:name, :phonenumber,:province,:city,:area,:idcardimg,:role) }
    devise_parameter_sanitizer.for(:sign_up) { |u| u.permit(:password, :password_confirmation,:current_password,:email,:name, :phonenumber,:province,:city,:area,:idcardimg,:role) }
  end
end

Ответ 6

Проблема кажется сильными параметрами, посмотрите здесь и скопируйте код.

https://github.com/plataformatec/devise/blob/rails4/app/controllers/devise/registrations_controller.rb

Скопируйте этот файл в одно и то же место в проекте app/controllers/devise/registrations_controller.rb

и измените код действия create

# POST /resource
def create
  # THIS LINE IS THE ONE YOU CHANGE
  self.resource = build_resource(sign_up_params.merge(:bio, :name))

  if resource.save
    if resource.active_for_authentication?
      set_flash_message :notice, :signed_up if is_navigational_format?
      sign_up(resource_name, resource)
      respond_with resource, :location => after_sign_up_path_for(resource)
    else
      set_flash_message :notice, :"signed_up_but_#{resource.inactive_message}" if is_navigational_format?
      expire_session_data_after_sign_in!
      respond_with resource, :location => after_inactive_sign_up_path_for(resource)
    end
  else
    clean_up_passwords resource
    respond_with resource
  end
end

Я должен сказать вам, что я не очень уверен, что это работает, потому что я не использую devise, но, видя код, кажется, он будет работать.

Ответ 7

Придумайте все для этого:

В пользовательском контроллере у вас есть

private

# Never trust parameters from the scary internet, only allow the white list through.
def user_params
  params.require(:user).permit(:full_name <add your parameter>)
end