ForbiddenAttributesError, 부 버전 업그레이드 후 테스트에만 있음

Question

레일 4.1.11에서 4.1.16으로 업그레이드하려고합니다. 이 업그레이드 후에 내 SessionsController 사양 중 일부가 실패합니다. 하지만 개발 환경에서 로그인을 시도하면 모든 것이 잘 작동하는 것처럼 보입니다. 나는 OmniAuth 찾을 속성을 사용하려고하면

# spec_helper.rb 
OmniAuth.config.mock_auth[:facebook] = OmniAuth::AuthHash.new({ 
    :provider => 'facebook', 
    :uid => '1234567', 
    :info => { 
    :email => 'joe@bloggs.com', 
    ... 
    } 
} 

:

나는 다음과 같은 코드가 있습니다, 나는 OmniAuth 해시를 공급하는 spec_helper.rb에 고정을 내 사양에서

# sessions_controller.rb 
def create 
    @identity = Identity.find_or_create(auth) 
    ... 
end 

protected 

def auth 
    request.env["omniauth.auth"] 
end 

# identity.rb 
class Identity < ActiveRecord::Base 
    ... 
    def self.find_or_create(auth) 
    where(auth.slice(:uid, :provider)).first_or_create 
    end 
end 

를 사용 사용자의 신원을 묻는 메시지가 표시됩니다. ForbiddenAttributesError :

1) SessionsController GET :create not yet signed in sets the user ID in the session hash 
    Failure/Error: get :create 
    ActiveModel::ForbiddenAttributesError: 
    ActiveModel::ForbiddenAttributesError 
    # /Users/pat/.rvm/gems/ruby-2.1.2/gems/activemodel-4.1.6/lib/active_model/forbidden_attributes_protection.rb:21:in `sanitize_for_mass_assignment' 

I underst params 해시에 강력한 매개 변수 및 허용 목록 속성의 아이디어가 포함되어 있습니다. 하지만 OmniAuth 해시에는 require을 사용할 수 없으며 (적어도 직접적으로는 해당되지 않음), 과거에는 할 필요가 없었습니다.

class SessionsController < ApplicationController 
    def create 
    @user = User.find_or_create_from_auth_hash(auth_hash) 
    self.current_user = @user 
    redirect_to '/' 
    end 

    protected 

    def auth_hash 
    request.env['omniauth.auth'] 
    end 
end 

아마도,이 레일의 최신 버전에서 작동합니다

이

는 OmniAuth's GitHub page에서 제공하는 예이다.

테스트를 통과하려면 어떻게해야합니까? 당신이보고 싶다면 Here 코드의 나머지 부분입니다.

Answer 1

는이 같은 매개 변수를 허용 목록에 시도?

def auth 
    ActionController::Parameters.new(request.env["omniauth.auth"]).permit(...) 
end 

Answer 2

이에 gemfile의 RSpec에 버전을 변경해보십시오 :

gem "rspec-rails", '~> 2.14.0.rc1'