如何在不使用嵌套属性的情况下为用户数组配置Strong Params

要处理这种批量用户的POST请求，你需要在Strong Params里明确允许数组中每个用户对象的属性，具体配置和重构代码如下：

1. 定义Strong Params方法 #

在对应的控制器里添加强参数方法，对数组中的每个用户哈希做属性过滤：

def user_params
  params.require(:users).map do |user_attrs|
    user_attrs.permit(:name, :email)
  end
end

这里params.require(:users)确保请求中必须包含users参数，然后通过map遍历数组里的每个用户属性哈希，用permit(:name, :email)只允许指定的字段，避免非法参数被传入。

2. 重构批量创建代码 #

直接调用User.create并传入处理后的强参数即可，Rails支持传入数组参数来批量创建记录：

User.create(user_params)

这行代码会自动遍历数组中的每个过滤后的哈希，创建对应的User记录，和你原来的循环逻辑效果一致，但更符合Rails的安全规范。

补充说明 #

• 如果需要处理创建失败的情况，可以改用User.create!（创建失败时抛出异常），或者通过返回的用户集合检查每个记录的状态：

  created_users = User.create(user_params)
  failed_users = created_users.reject(&:persisted?)
  # 处理创建失败的用户
  

• 如果你习惯更简洁的写法，也可以用permit的数组语法（效果和上面的map方式一致）：

  def user_params
    params.require(:users).permit([:name, :email])
  end
  

内容的提问来源于stack exchange，提问作者Sylar