在rails中绕过attr_accessible/protected

Question

我有一个模型，当它实例化一个对象时，还会使用相同的用户ID创建另一个对象。

class Foo > ActiveRecord::Base 

after_create: create_bar 

private 

def create_bar 
    Bar.create(:user_id => user_id #and other attributes) 
end 

end 

在Bar.rb中，我有attr_protected以保护它免受黑客攻击。

class Bar > ActiveRecord::Base 
    attr_protected :user_id, :created_at, :updated_at 
end 

目前的情况是，我似乎无法不创建一个新的酒吧对象要么禁用attr_protected或具有Bar对象的user_id一片空白......

我怎样才能让酒吧对象接受：来自foo的user_id属性不会失去对attr_protected的保护？

Answer 1

尝试做：

def create_bar 
    bar = Bar.build(... other params ...) 
    bar.user_id = user_id 
    bar.save! 
end 

Answer 2

attr_protected过滤在attributes=方法至极的属性被称为new。你可以解决你的问题：

def create_bar 
    returning Bar.new(other attributes) do |bar| 
    bar.user_id = user_id 
    bar.save! 
    end 
end 

Answer 3

当调用new，create，或find_or_create_by（以及最终调用new任何其他人），你可以通过一个额外的选项，without_protection: true。

http://api.rubyonrails.org/v3.2.22/classes/ActiveRecord/Base.html#method-c-new