바이 패스 attr_accessible/rail in protected

Question

개체를 인스턴스화 할 때 동일한 사용자 ID를 가진 다른 개체를 생성하는 모델이 있습니다.

class Foo > ActiveRecord::Base 

after_create: create_bar 

private 

def create_bar 
    Bar.create(:user_id => user_id #and other attributes) 
end 

end 

Bar.rb에서 해커로부터 보호하기 위해 attr_protected가 있습니다.

class Bar > ActiveRecord::Base 
    attr_protected :user_id, :created_at, :updated_at 
end 

지금의 약자로서 내가 않고 새로운 바 개체를 만들 수없는 것 중 하나 내가 바 객체가 동의 할 수있는 방법 ...

을가 attr_protected 해제 또는 바 개체의이 공백 USER_ID 필요 attr_protected로부터 보호를 잃지 않고 foo의 user_id 속성? 일을

Answer 1

시도 :

def create_bar 
    bar = Bar.build(... other params ...) 
    bar.user_id = user_id 
    bar.save! 
end 

Answer 2

attr_protected이 attributes= 방법 느릅 나무의 속성을 필터는 new에 호출된다. 당신은 당신의 문제를 해결할 수 있습니다 :

def create_bar 
    returning Bar.new(other attributes) do |bar| 
    bar.user_id = user_id 
    bar.save! 
    end 
end 

Answer 3

new, create, 또는 find_or_create_by를 호출 (과 new를 호출 결국 어떤 다른 사람이) 당신이 without_protection: true를 추가 옵션을 전달할 수 있습니다.

http://api.rubyonrails.org/v3.2.22/classes/ActiveRecord/Base.html#method-c-new