С mongoid, насколько я знаю, attr_accessible
игнорируется.
Будут сохранены только те атрибуты, которые вы объявите с помощью field
, однако, если они передаются как атрибут, вы можете использовать attr_accessor
, чтобы убедиться, что они не будут сохраняться (обычно: пароль в качестве примера).
Alex