Rails 3: role_mask не сохранит - ВНИМАНИЕ: Не удается назначить защищенные атрибуты массово - PullRequest
0 голосов
/ 28 июня 2011

Я использую код из Railscasts 189 для реализации ролей с Devise, чтобы я мог использовать Cancan.Однако роли не сохраняются в поле role_mask.Соответствующий код из моей модели пользователя:

  attr_accessible :email, :password, :password_confirmation, :remember_me,
                  :name, :about, :awards, :url, :roles_mask

  ROLES = %w[admin support worker monitor visitor]

  named_scope :with_role, lambda { |role| {:conditions => "roles_mask & #{2**ROLES.index(role.to_s)} > 0"} }

  def roles=(roles)
    self.roles_mask = (roles & ROLES).map { |r| 2**ROLES.index(r) }.sum
  end

  def roles
    ROLES.reject { |r| ((roles_mask || 0) & 2**ROLES.index(r)).zero? }
  end

  def role_symbols
    roles.map(&:to_sym)
  end

В представлениях для пользователя «новый» и «редактировать» у меня есть следующее, чтобы показать флажки для ролей:

  <p>
  <%= f.label :roles %><br />
  <% for role in User::ROLES %>
    <%= check_box_tag "user[roles][]", role, @user.roles.include?(role) %>
    <%=h role.humanize %><br />
  <% end %>
  <%= hidden_field_tag "user[roles][]", "" %>
  </p>

Когда яустановите флажки для пары ролей и нажмите «отправить», я получаю следующую вспышку: 1 ошибка запрещает сохранение этого пользователя:

И я получаю следующую ошибку от сервера: ПРЕДУПРЕЖДЕНИЕ: МожетМассовое назначение защищенных атрибутов: role

Я проверил базу данных и ничего не сохраняется в поле role_mask.В Stackoverflow есть множество вопросов о том, что «нельзя массово назначать защищенные атрибуты», но они не кажутся уместными в этой ситуации.

Есть предложения?

1 Ответ

2 голосов
/ 28 июня 2011

Попробуйте добавить: role в список attr_accessible следующим образом:

attr_accessible :email, :password, :password_confirmation, :remember_me,
                  :name, :about, :awards, :url, :roles_mask, :roles

Прежде чем сделать это, полностью разберитесь с проблемами массового назначения.

...