如何使用strong_parameters允许除user_id之外的所有属性？

Question

我想用这样的东西:

def answer_params
  params.require(:answer).permit!.without(:user_id)
end

Answer 1

这会有用吗？

params.require(:answer).permit!.except(:user_id)

Answer 2

我只是想把它放在这里,白名单不是干的.想象一下,基于文档的条目的JSON API可以包含多达100个(或更多)属性(键值对).通常,您需要关注的唯一部分是可以升级user_id等权限的属性.