ruby-on-rails - español - devise rails tutorial

Parámetros fuertes con Rails y Devise

Question

Estoy usando la rama Rails 4.0 of idee junto con ruby ​​2.0.0p0 y Rails 4.0.0.beta1.

Este es el tipo de pregunta en la que estoy comprobando si lo estoy haciendo de la manera correcta, o si hay otras cosas que debería hacer. Estoy seguro de que muchas personas que se mudan a Rails 4.0 se enfrentan a los mismos problemas (después de buscar en Google por cosas similares).

He leído los siguientes enlaces:

• Diseñar y fuertes parámetros
• https://gist.github.com/kazpsp/3350730
• https://github.com/plataformatec/devise/tree/rails4#strong-parameters

Ahora, usando el diseño, creé un modelo de usuario, creé el siguiente controlador usando las ideas anteriores (y me aseguré de incluirlo en mi archivo de rutas). Mis parámetros adicionales son first_name y last_name.

class Users::RegistrationsController < Devise::RegistrationsController
  def sign_up_params
    params.require(:user).permit(:first_name, :last_name, :email, :password, :password_confirmation)
  end
  def account_update_params
    params.require(:user).permit(:first_name, :last_name, :email, :password, :password_confirmation, :current_password)
  end
  private :sign_up_params
  private :account_update_params
end

¿Hay algo más que deba hacer? ¿Es esta la mejor manera de hacer las cosas a partir de ahora (desde la caída de attr_accessor). Mis formularios parecen estar funcionando bien (tanto el nuevo como el actualizado). Los gists decían usar "resource_params" pero eso siempre daba el error de "Parámetros no permitidos" en el registro de mi servidor.

Answer 1

Para Rails 5, Devise 4 Usa esto:

class ApplicationController < ActionController::Base
  before_action :configure_permitted_parameters, if: :devise_controller?

  protected

  def configure_permitted_parameters
    devise_parameter_sanitizer.permit(:sign_up, keys: [:first_name, :last_name, :email, :password, :password_confirmation])
  end
end

Reference

Answer 2

Funciona muy bien con la adición de un módulo en config/initializers con todos los parameters como este

module DevisePermittedParameters
  extend ActiveSupport::Concern

  included do
    before_filter :configure_permitted_parameters
  end

  protected

  def configure_permitted_parameters
    devise_parameter_sanitizer.for(:sign_up) { |u| u.permit(:first_name, :last_name, :email, :password, :password_confirmation) }
  end

end

DeviseController.send :include, DevisePermittedParameters

Answer 3

Gracias por las últimas actualizaciones en la rama Rails4 de Devise, realmente no es necesario insertar ''resource_params''.

Creé una nueva aplicación Rails4 y seguí los pasos básicos de instalación de Devise y mi aplicación funciona correctamente, así que creo que lo has hecho bien.

Pero hay una esencia modificada que le da algunos detalles adicionales en términos de parámetros permitidos si necesita:

Fuente: https://gist.github.com/bluemont/e304e65e7e15d77d3cb9

# controllers/users/registrations_controller.rb
class Users::RegistrationsController < Devise::RegistrationsController

  before_filter :configure_permitted_parameters

  protected

  # my custom fields are :name, :heard_how
  def configure_permitted_parameters
    devise_parameter_sanitizer.for(:sign_up) do |u|
      u.permit(:name, :heard_how,
        :email, :password, :password_confirmation)
    end
    devise_parameter_sanitizer.for(:account_update) do |u|
      u.permit(:name,
        :email, :password, :password_confirmation, :current_password)
    end
  end
end